文献

J-GLOBAL ID：201702224657021389   整理番号：17A2006485

ロバストで正確なアプリケーションプロトコル同定の再考【Powered by NICT】

Rethinking robust and accurate application protocol identification

著者 (8件)： Wang YiPeng (Institute of Information Engineering, Chinese Academy of Sciences, Beijing, China) ,  Wang YiPeng (University of Chinese Academy of Sciences, Beijing, China) ,  Yun Xiaochun (Institute of Information Engineering, Chinese Academy of Sciences, Beijing, China) ,  Zhang Yongzheng (Institute of Information Engineering, Chinese Academy of Sciences, Beijing, China) ,  Zhang Yongzheng (University of Chinese Academy of Sciences, Beijing, China) ,  Chen Liwei (Institute of Information Engineering, Chinese Academy of Sciences, Beijing, China) ,  Zang Tianning (Institute of Information Engineering, Chinese Academy of Sciences, Beijing, China) ,  Zang Tianning (University of Chinese Academy of Sciences, Beijing, China)
資料名： Computer Networks  (Computer Networks)
巻： 129  号： P1  ページ： 64-78  発行年： 2017年 
JST資料番号： A0360B  ISSN： 1389-1286  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： オランダ (NLD)  言語： 英語 (EN)

抄録/ポイント： プロトコルトラヒック解析が様々なネットワークとセキュリティ応用に関する基本的な問題である,侵入検知と防止システム,ネットワーク管理システム,プロトコル仕様パーザのような。本論文では,ProHacker,アプリケーションプロトコルにより生成されたバイト配列からのロバストで正確なプロトコルキーワードを抽出し,混合インターネットトラヒックからプロトコルトレースを効果的に同定できることノンパラメトリック法を提案した。ProHackerはプロトコルトレースのnグラム統計的言語モデルにより効果的に取り込んだ,ロバストで正確なプロトコル同定のための利用可能であることを高度に予測可能な統計的性質を持つことを重要な洞察に基づいている。ProHackerでは,まずノンパラメトリックベイズ統計モデルを用いたプロトコルキーワードを抽出した後,半教師つき学習アルゴリズムによるプロトコルトレースを分類に対応するプロトコルキーワードを用いた。実世界トレースにProHackerを実装し,評価し,我々の実験結果はProHackerは約99.4%の平均精度と約99.28%の平均再現率を持つプロトコルトレースを正確に同定できることを示した。一最先端アプローチ,ProWord,および1つのバックボーントラフィックを用いた著者らの以前の研究,Securitas,ProHackerの結果を比較した。ProHackerはオンラインプロトコル同定のための適合率および再現率に有意な改善を提供することを指摘した。Copyright 2018 Elsevier B.V., Amsterdam. All rights reserved. Translated from English into Japanese by JST.【Powered by NICT】

シソーラス用語： 言語モデル ,  ネットワーク ,  *プロトコル ,  *ロバスト性 ,  ノンパラメトリック法 ,  アルゴリズム ,  予測 ,  セキュリティ
準シソーラス用語： 適合率 ,  再現率 ,  半教師つき学習 ,  Bayes統計 ,  統計的言語モデル ,  ネットワーク管理システム ,  侵入検知 , 【Automatic Indexing@JST】

著者キーワード (3件)： アプリケーションプロトコル同定 ,  プロトコル言語モデル ,  ネットワークとネットワークセキュリティ

分類 (1件)： 計算機網  (JC03000K)

タイトルに関連する用語 (4件)： ロバスト ,  アプリケーション ,  プロトコル ,  同定