文献

J-GLOBAL ID：201202266106970880   整理番号：12A0273680

トラフィック監視におけるサンプリングと空間/時間的粒度の異常検出可能性への影響

Effects of Sampling and Spatio/Temporal Granularity in Traffic Monitoring on Anomaly Detectability

著者 (5件)： ISHIBASHI Keisuke (NTT Information Sharing Platform Laboratories, NTT Corp.) ,  KAWAHARA Ryoichi (NTT Serv. Integration Laboratories, NTT Corp.) ,  MORI Tatsuya (NTT Serv. Integration Laboratories, NTT Corp.) ,  KONDOH Tsuyoshi (NTT Information Sharing Platform Laboratories, NTT Corp.) ,  ASANO Shoichiro (National Inst. of Informatics)
資料名： IEICE Transactions on Communications (Institute of Electronics, Information and Communication Engineers)  (IEICE Transactions on Communications (Institute of Electronics, Information and Communication Engineers))
巻： E95-B  号： 2  ページ： 466-476 (J-STAGE)  発行年： 2012年 
JST資料番号： L1369A  ISSN： 0916-8516  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 英語 (EN)

抄録/ポイント： 我々はトラフィック監視においてサンプリングと空間/時間粒度が異常トラヒックの検出可能性に如何に影響するかを定量的に評価した。これらのパラメータはまた監視負荷に影響を及ぼすので,ネットワークオペレータは監視負荷と検出可能性間のトレードオフに直面し,どちらが適当なパラメータ値であるか知る必要がある。与えられたサンプリング速度,粒度,正常トラフィック統計および検出される異常の量についての正負の故障率を計算する方程式を導いた。特に,正常トラフィックは,その平均と標準偏差でパラメータ化されたガウス分布と仮定して,如何にサンプリングと監視粒度がこれらのパラメータにより変化するかを解析した。この解析は空間的に無相関で時間的に長時間依存性を示すバックボーントラフィックの観測に基づいた。そして検出可能性に対する方程式を導いた。これらの方程式で,実ネットワーク動作において生起する実際の問いに答えることができた:与えられた異常値を得るためのサンプリング速度の設定値は何か,あるいは,もしサンプリング速度が実際の動作よりも高すぎたならば,サンプリング速度の与えられた下限に対する異常を見つける最適な粒度は何か。(翻訳著者抄録)

シソーラス用語： *トラヒック監視 ,  粒度【計算機】 ,  信号標本化 ,  *時間依存性 ,  *粒度依存性 ,  感度 ,  *異常検出 ,  検出能
準シソーラス用語： *サンプリング速度 ,  空間相関 ,  検出感度

分類 (1件)： 交通調査  (TB01031B)

引用文献 (20件)：

• BARFORD, P. A signal analysis of network traffic anomalies. Proc. 2nd ACM SIGCOMM Workshop in Internet Measurement (IMW2002), Marseille, France, Oct. 2002
• CLAISE, B. Cisco systems NetFlow services export version 9. RFC 3954. 2004
• PHAAL, P. InMon corporation's sFlow : A method for monitoring traffic in switched and routed networks. RFC 3176. 2001
• BARFORD, P. Characteristics of network traffic flow anomalies. Proc. 1st ACM SIGCOMM Workshop in Internet Measurement (IMW2001), San Francisco, USA, Nov. 2001
• LAKHINA, A. Characterization of Network-wide anomalies in traffic flows. Proc. 4th ACM SIGCOM Conference on Internet Measurement (IMC 2004), Taormina, Italy, Oct. 2004

タイトルに関連する用語 (3件)： トラフィック監視 ,  サンプリング ,  粒度