文献

J-GLOBAL ID：201702232784656972   整理番号：17A0603197

プロトコルフォーマット推定処理の高速化手法の提案

Proposal on Speeding-up Automated Protocol Format Inference

著者 (4件)： 木藤圭亮 (三菱電機 情報技総研) ,  山本匠 (三菱電機 情報技総研) ,  西川弘毅 (三菱電機 情報技総研) ,  河内清人 (三菱電機 情報技総研)
資料名： 情報処理学会研究報告(Web)  (IPSJ Technical Report (Web))
巻： 2017  号： DPS-170  ページ： Vol.2017-DPS-170,No.21,1-6 (WEB ONLY)  発行年： 2017年02月23日 
JST資料番号： U0451A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： プロトコルフォーマット推定技術は,未知のパケットデータセットを入力とし,頻度分析などの統計処理を主として,未知のプロトコルフォーマットの推定を行う。統計分析の際に有意な差が出にくいプロトコルの場合は,推定に多くの時間を要していた。一方で制御ネットワークは一定周期時間ごとに通信を行う,周期通信が特徴的であり,通信周期は制御対象によって固有である。本発表では,事前にパケットデータセットを周波数解析することで,パケットを通信周期ごとに分類し,パケットフォーマット推定処理を高速化する手法を提案する。(著者抄録)

シソーラス用語： *制御系 ,  分散制御 ,  制御プログラム ,  *計算機網 ,  周波数解析 ,  *推定 ,  高速化 ,  統計解析 ,  分類 ,  通信
準シソーラス用語： *産業用制御システム ,  *計算機システムネットワーク ,  *プロトコルフォーマット推定 ,  *パケットフォーマット推定 ,  パケット分類 ,  *制御システムネットワーク ,  C&C通信

分類 (2件)： 計算機網  (JC03000K) ,  制御工学一般  (IC01000V)

引用文献 (7件)：

• John Narayan et al., A Survey of Automatic Protocol Reverse Engineering Tools, ACM Computing Surveys, Vol.48, No.3, Dec. 2015
• Marshall A. Beddoe, Network Protocol Analysis using Bioinformatics Algorithms, 2004, http://www.4tphi.net/~awalters/PI/pi.pdf (参照 2017/02/02)
• Joao Antunes et al., Reverse engineering of protocols from network traces, In 18th Working Conference on Reverse Engineering (WCRE), 2011
• Yipeng Wang et al., Biprominer: Automatic mining of binary protocol features, In 12th Parallel and Distributed Computing, Applications and Technologies (PDCAT), 2011
• Juan Caballero et al., Polyglot: Automatic extraction of protocol message format using dynamic binary analysis. In 14th ACM CCS’07, 2007

タイトルに関連する用語 (6件)： プロトコル ,  フォーマット ,  推定 ,  高速化 ,  手法 ,  提案