文献

J-GLOBAL ID：201302265994133843   整理番号：13A1695532

暗号化トラヒックに対するアプリケーション識別のオンライン化に向けた検討

A Study on Online Application Identification of Encrypted Traffic

著者 (5件)： 熊野由一 (大阪市大 大学院工学研究科) ,  阿多信吾 (大阪市大 大学院工学研究科) ,  中村信之 (沖電気工業 研究開発セ) ,  中平佳祐 (沖電気工業 研究開発セ) ,  岡育生 (大阪市大 大学院工学研究科)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 113  号： 206(IN2013 58-76)  ページ： 85-90  発行年： 2013年09月05日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 中継ノードにおけるアプリケーション識別はトラヒック制御やポリシー制御にもとづくアプリケーション管理を行う上で,ネットワーク管理者にとって重要な技術の1つである。しかしながら,暗号化トラヒックの増加により,パケットからアプリケーション特有の情報を得ることは難しくなってきている。我々はこれまで,暗号化トラヒックに適用可能なアプリケーション識別技術を提案し,平文トラヒックと同様の高識別精度を得ることができた。しかし,そのためにはフローに含まれる全パケットの統計情報を用い,オフラインによる識別が必要であり,即時性に欠けるという問題があった。そこで本稿では,アプリケーション識別をリアルタイムかつ高精度に行う手法を提案する。まず,アプリケーション識別を高い精度で行うために必要となる統計値の取得に求められるパケット数を明らかにする。次に,必要なパケット数より少ない場合であっても,高識別精度を達成するためのフロー統計情報の推定方法について述べる。実トラヒックを用いた性能評価により,提案手法はオフライン識別とほぼ同程度の高い識別精度をより少ないパケット数の観測により得ることが可能であることを示す。(著者抄録)

シソーラス用語： *暗号 ,  通信信号 ,  *計算機プログラム ,  *回線接続 ,  中継局 ,  通信制御 ,  制御 ,  管理者 ,  情報 ,  *パケット
準シソーラス用語： *アプリケーション識別 ,  *オンライン ,  トラヒック【通信】 ,  トラヒック制御 ,  ネットワーク管理者 ,  ポリシー制御 ,  *暗号化 ,  中継ノード ,  統計情報

分類 (2件)： 計算機網  (JC03000K) ,  計算機システム運用管理  (JD02020C)

タイトルに関連する用語 (4件)： 暗号化 ,  トラヒック ,  アプリケーション識別 ,  オンライン