Study of Anomaly Detection Method using Hurst Space.

使用赫斯特空间的异常检测方法的研究。

• 批准号: 23500077
• 负责人: TAKAHASHI Akinori
• 金额: $ 1.58万
• 依托单位: Akita University
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Scientific Research (C)
• 财政年份: 2011
• 资助国家: 日本
• 起止时间: 2011 至 2013
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/grant/KAKENHI-PROJECT-23500077/
• 关键词: ネットワークトラフィック; 異常検知; 自己相似性; ハーストパラメータ; R/S Pox レッグライン特性; トラフィック可視化手法; R/S Poxレッグライン特性; トラフィック特性; トラフィック解析; R/S解析法; R/S Pox Diagram; R/S Poxレッグライン 特性; 周期推定法

This study proposes a newly defined expression of traffic characteristic to quantify a non-stationarity of the Internet traffic time series, and an anomaly detection method for periodic time series using that characteristic as well. The proposed method showed that it was effective for the detection of low-rate attacks having such a cycle as long-term port scan.Furthermore, from the viewpoint of supporting a network manager, we proposed helpful visualization methods to the manager by using the Hurst space to step up the visibility of the characteristic changes.

提出了一种新的流量特征表达式来量化互联网流量时间序列的非平稳性，并提出了一种利用该特征对周期性时间序列进行异常检测的方法。该方法对具有长期端口扫描周期的低速率攻击的检测是有效的，并且从支持网络管理者的角度出发，利用Hurst空间增强特征变化的可见性，为管理者提供了有用的可视化方法。

项目成果

R/S Pox レッグライン特性を用いたトラフィック状態推定法に関する研究

基于R/S Pox支线特征的交通状态估计方法研究

• 发表时间: 2013
• 作者: 加賀谷享諒;高橋秋典;五十嵐隆治;上田浩;岩谷幸雄;木下哲男
• 通讯作者: 木下哲男

統計的な変化点検出法によるトラフィック異常検知

使用统计变化点检测方法进行流量异常检测

• 发表时间: 2011
• 作者: 鬼沢彩人;高橋秋典;五十嵐隆治;上田浩;岩谷幸雄;木下哲男;奈須野裕
• 通讯作者: 奈須野裕

区分的周辺分布によるトラフィック特性の同定

使用分段边缘分布识别流量特征

• 发表时间: 2014
• 作者: 藤井俊;五十嵐隆治;高橋秋典
• 通讯作者: 高橋秋典

長期的ポートスキャントラフィックのパターン解析に関する研究

长期端口扫描流量模式分析研究

• 发表时间: 2012
• 作者: 中尾拓也;高橋秋典;五十嵐隆治;上田 浩;岩谷幸雄;木下哲男
• 通讯作者: 木下哲男

長期的スキャン攻撃の周期性に着目した異常検知法に関する研究

关注长期扫描攻击周期性的异常检测方法研究

• 发表时间: 2011
• 作者: 小西航;高橋秋典;五十嵐隆治;上田浩;岩谷幸雄;木下哲男;奈須野裕
• 通讯作者: 奈須野裕