特許

J-GLOBAL ID：201103024718373220

通信分類装置および通信分類方法、ならびにそのためのプログラム

発明者： 森 達哉 ,  川原 亮一 ,  矢田 健 ,  長谷川 治久
出願人/特許権者： 日本電信電話株式会社
代理人 (1件)： 渡邉 昌幸
公報種別：公開公報
出願番号（国際出願番号）：特願2009-280641
公開番号（公開出願番号）：特開2011-124777
出願日： 2009年12月10日
公開日（公表日）： 2011年06月23日
要約：

【課題】通信をヘッダ情報のみを利用して簡便にかつ精度よく分類することが可能な通信分類装置および通信分類方法ならびにそのためのプログラムの提供。【解決手段】通信を構成するパケットのヘッダ情報を取得するヘッダ情報取得手段210と、該ヘッダ情報取得手段で取得したヘッダ情報からヘッダ情報の一部あるいは複数のヘッダ情報の組を得るヘッダ情報分析手段230と、該ヘッダ情報分析手段により得られたヘッダ情報の一部あるいは前記複数のヘッダ情報の組と外部データ220を照合して前記通信の発ホストと着ホストのそれぞれが「エンドホスト」、「サーバ」、または「不明」を表す属性値のいずれに対応するかを判別するデータ照合・属性判別手段240と、該データ照合・属性判別手段により判別された属性値に基づいて、前記通信をエンドホスト間通信あるいは非エンドホスト間通信のいずれかに分類する通信分類手段250とを有する【選択図】図1-A

請求項（抜粋）：

IPネットワーク上の通信を分類する通信分類装置であって、 通信を構成するパケットのヘッダ情報を取得するヘッダ情報取得手段と、 該ヘッダ情報取得手段で取得したヘッダ情報からヘッダ情報の一部あるいは複数のヘッダ情報の組を得るヘッダ情報分析手段と、 該ヘッダ情報分析手段により得られたヘッダ情報の一部あるいは前記複数のヘッダ情報の組と外部データを照合して前記通信の発ホストと着ホストのそれぞれが「エンドホスト」、「サーバ」、または「不明」を表す属性値のいずれに対応するかを判別するデータ照合・属性判別手段と、 該データ照合・属性判別手段により判別された属性値に基づいて、前記通信をエンドホスト間通信あるいは非エンドホスト間通信のいずれかに分類する通信分類手段と、 を有することを特徴とする通信分類装置。

IPC (1件)：

H04L 12/56

FI (1件)：

H04L12/56 400Z

Fターム (5件)：

5K030HA08 ,  5K030HB11 ,  5K030HD03 ,  5K030MA04 ,  5K030MB09

引用特許：

審査官引用 (3件)

• トラフィック分離方法並びにトラフィック分離装置、アドレス情報収集ノード及びトラフィック分離システム装置
  公報種別：公開公報   出願番号：特願2003-134148   出願人：日本電信電話株式会社
• ピアツーピア通信の検出及び制御
  公報種別：公表公報   出願番号：特願2008-556902   出願人：インターナショナル・ビジネス・マシーンズ・コーポレーション
• アプリケーション分類方法、ネットワーク異常検知方法、アプリケーション分類プログラム、ネットワーク異常検知プログラム、アプリケーション分類装置、ネットワーク異常検知装置
  公報種別：公開公報   出願番号：特願2007-023069   出願人：沖電気工業株式会社

引用文献：

審査官引用 (1件)

• Peer-to-Peer Behaviour Detection by TCP Flows Analysis, 2004, pp. 41-42