文献

J-GLOBAL ID：200902281409666877   整理番号：08A1059459

R/S Pox Diagramに基づくトラフィック異常検知に関する研究

A Study of Network Anomaly Detection based on R/S Pox Diagram

著者 (5件)： 高橋秋典 (秋田大 工学資源) ,  五十嵐隆治 (秋田大 工学資源) ,  上田浩 (群馬大 総合情報メディアセ) ,  岩谷幸雄 (東北大 電通研) ,  木下哲男 (東北大 大学院情報科学研究科)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 108  号： 203(NS2008 42-67)  ページ： 45-50  発行年： 2008年09月04日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 本研究では,R/S解析によるハーストパラメータ推定時に用いるPox Diagramの散布形状変化に着目した特徴量に基づく異常検知法を提案した。DoS攻撃のように大量のパケットが到着するトラフィックの周期性に着目し,Pox Diagramの下限点群より得られるH_Infと周期的時系列との関係を示した。提案手法を”1999DARPA Intrusion Detection Evaluation Data Set”に適用して,異常検知の有効性を示した。(著者抄録)

シソーラス用語： *インターネット ,  *トラヒック監視 ,  検出 ,  パラメータ ,  DoS攻撃 ,  異常検出 ,  Hurst指数
準シソーラス用語： 異常検知 ,  ハーストパラメータ ,  *pox diagram

分類 (1件)： 通信網  (ND07030A)

引用文献 (15件)：

• LI, Ming. Change Trend of Averaged Hurst Parameter of Traffic under DDoS Flood Attacks. Computers & Security. 2006, 25, Issue 3, 213-220
• THOTTAN, M. Anomaly Detection in IP Networks. IEEE Transaction on Signal Processing. 2003, 51, 8, 2191-2204
• LELAND, W. E. On the Self-Similar Nature of Ethernet Traffic. Computer Communications Review. 1993, 23, 4, 183-193
• 住田. 上位層プロトコルがネットワークトラフィックの自己相似性に与える影響. 信学論B. 1999, J82-B, 6, 1126-1137
• FUKUDA, K. Analysis of Minimal Model of Internet Traffic. Proc. of Traffic and Granular Flow'01, Nagoya Japan. 2001, 381-400

タイトルに関連する用語 (3件)： トラフィック ,  異常検知 ,  研究