文献

J-GLOBAL ID：201902221373797230   整理番号：19A2490818

対称度測定とその異常検出への応用【JST・京大機械翻訳】

Symmetry Degree Measurement and its Applications to Anomaly Detection

著者 (6件)： Qin Tao (MOE Key Lab for Intelligent Networks and Network Security, Xi’an Jiaotong University, Xi’an, China) ,  Liu Zhaoli (MOE Key Lab for Intelligent Networks and Network Security, Xi’an Jiaotong University, Xi’an, China) ,  Wang Pinghui (MOE Key Lab for Intelligent Networks and Network Security, Xi’an Jiaotong University, Xi’an, China) ,  Li Shancang (Department of Computer Science and Creative Technologies, University of the West of England, Bristol, U.K.) ,  Guan Xiaohong (MOE Key Lab for Intelligent Networks and Network Security, Xi’an Jiaotong University, Xi’an, China) ,  Gao Lixin (Department of Electrical and Computer Engineering, Multimedia Networking and Internet Laboratory, University of Massachusetts, Amherst, MA, USA)
資料名： IEEE Transactions on Information Forensics and Security  (IEEE Transactions on Information Forensics and Security)
巻： 15  ページ： 1040-1055  発行年： 2020年 
JST資料番号： W1570A  ISSN： 1556-6013  CODEN： ITIFA6  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： 異常検出は,異常なネットワーク挙動のパターンを同定し,制御下でネットワークを保つために使用される重要な技術である。今日,ネットワーク攻撃は,それらの数と洗練の両方に関して増加している。重要な交通パターンを引き起こし,既存の技術によって検出されることを避けるために,多くの新しい攻撃は,行動の段階的調整を含む傾向があり,それは常にそれらの走行機構により不完全なセッションを生成する。従って,本研究では,異常をプロファイルするために挙動対称度を用い,さらに異常な挙動を同定した。最初に,異常な挙動により生成された不完全なセッションを同定するための対称度を提案した。次に,オンライン応用のための同定効率を改善するために,内部ホストの対称度を計算するためにスケッチを用いた。メモリコストと衝突確率を低減するために,IPアドレスをスケッチにおけるハッシュ関数の鍵として用いることができる4つのセグメントに分割した。さらに,検出精度をさらに改善するために,動的交通パターン解析のための閾値選択法を提案した。次に,スケッチにおけるハッシュ関数を,中国剰余理論を用いて設計し,それは,異常に関連するIPアドレスを解析的にトレースすることができた。著者らは,CERNET(中国教育と研究ネットワーク)の北西部センターから収集した交通データに基づいて,提案した技術をテストした。結果は,提案した方法が大規模ネットワークにおける異常を効果的に検出できることを示した。Copyright 2019 The Institute of Electrical and Electronics Engineers, Inc. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： 記憶装置 ,  走行 ,  教育 ,  ネットワーク ,  *対称性 ,  ハッシュ関数
準シソーラス用語： 大規模ネットワーク ,  交通データ ,  研究ネットワーク ,  パターン解析 ,  検出精度 ,  IPアドレス ,  衝突確率 ,  オンライン ,  *異常検出 , 【Automatic Indexing@JST】

分類 (3件)： 無線通信一般  (ND08010L) ,  信号理論  (ND02020G) ,  計算機網  (JC03000K)

タイトルに関連する用語 (3件)： 対称度 ,  異常検出 ,  応用