差分フィルタを用いたトラフィック解析とログマイニングによるネットワークイベントの自動判断(セッション2: 分散システム)
スポンサーリンク
概要
- 論文の詳細を見る
ネットワークイベントの自動検出は, 安定したシステム運営のためには重要な課題である.しかし, 既存手法ではfalse negativeの多さとイベント検出時に提供される情報の少なさが問題となり必ずしも実運用に適しているとは言えない.本稿では, 実用上有益なイベント情報を提供することを目的として, 差分フィルタを用いたシンプルなイベント検出手法で多様なトラフィックを監視することによるfalse negativeの低減と, イベントを検出したトラフィックの種類を利用してログマイニングを行うことで自動的にイベントの内容を判断する仕組みを提案する.
- 社団法人情報処理学会の論文
- 2005-06-02
著者
-
北形 元
東北大学電気通信研究所 情報科学研究科
-
白鳥 則郎
東北大学電気通信研究所 情報科学研究科
-
菅沼 拓夫
東北大学電気通信研究所情報科学研究科
-
菅沼 拓夫
東北大学情報科学研究科:東北大学電気通信研究所
-
白鳥 則郎
東北大学電気通信研究所
-
白鳥 則郎
東北大
-
長尾 真宏
東北大学電気通信研究所 情報科学研究科
-
長尾 真宏
東北大学電気通信研究所:東北大学情報科学研究科
-
北形 元
東北大学電気通信研究所
-
菅沼 拓夫
東北大学電気通信研究所
-
Shiratori Norio
Research Institute Of Electrical Communication Graduate School Of Information Sciences Tohoku Univer
関連論文
- 情報処理学会,これからの50年(特別インタビュー,写真で綴る情報処理学会全国大会50年史,50周年記念特集号)
- 公開鍵分散管理を目的としたオーバーレイネットワーク適応型構成法の設計(ポストIPネットワーキング,ネットワークモデル,インターネットトラヒック,TCP/IP,マルチメディア通信,ネットワーク管理,リソース管理,プライベートネットワーク,NW安全性及び一般)
- P2Pネットワークのための分散型認証システムの設計(セッション4:ネットワーク(1))
- 現実空間での社会的振舞を活用した柔軟かつ安全なアクセス制御方式(マルチメディアとコンテンツ共有,オーバーレイネットワーク,VPN,DDoS,ネットワークセキュリティ,P2P通信,ネットワークソフトウェア,一般)
- LM-009 P2Pネットワークのための分散ハッシュ型認証手法(ユビキタス・モバイルコンピューティング)
- 社会的関係を活用した第三者に対する柔軟かつ安全なアクセス制御(セッション1:アプリケーション)
- 利用者の知覚に基づく3次元共有空間の動的QoS制御方式(アクティブネットワーク, IP-VPN, ネットワークセキュリティ, 超高速ネットワーク, P2P通信, ネットワークソフトウェア, 一般)
- 周辺状況を利用した通学時の子供の目的地推定機能(ユビキタスNW,オーバーレイネットワーク,VPN,DDoS,ネットワークセキュリティ,P2P通信,ネットワークソフトウェア,一般)
- モバイルネットワーク環境におけるネットワーク構成情報の可視化手法の提案(ポストIPネットワーキング,ネットワークモデル,インターネットトラヒック,TCP/IP,マルチメディア通信,ネットワーク管理,リソース管理,プライベートネットワーク,NW安全性及び一般)
- 共有情報制御による効果的な共同作業支援(セッション1:アプリケーション)
- モバイル環境のためのハンドオフ検出型TCPの提案(セッション1: プロトコル)
- ネットワークモビリティ環境における監視トラフィックの流量制御方式(ポストIPネットワーキング,ネットワークモデル,インターネットトラヒック,TCP/IP,マルチメディア通信,ネットワーク管理,リソース管理,プライベートネットワーク,NW安全性及び一般)
- モバイルネットワークにおける監視トラフィックの流量制御方式(モバイル/放送融合アプリケーション,モバイルコンテンツ,モバイル映像配信,一般)
- モバイルネットワークにおける監視トラフィックの流量制御方式(学生特別セッション,モバイル/放送融合アプリケーション,モバイルコンテンツ,モバイル映像配信,一般)
- 確率的時間論理に基づくフォールトモデルを用いた診断方法
- 健康支援システムにおける生体情報の効果的な獲得手法の設計(ポストIPネットワーキング,ネットワークモデル,インターネットトラヒック,TCP/IP,マルチメディア通信,ネットワーク管理,リソース管理,プライベートネットワーク,NW安全性及び一般)
- 共生コンピューティングの形式化に関する一考察(情報社会のデザイン:Inter Societyと実世界アプリケーション)
- 共生コンピューティングに基づく地域情報基盤とその応用(Inter Society(1),Inter Society-ユビキタスネットワーク社会における知的協調・連携基盤の創造)
- 共生コンピューティング(3) : 子供とお年寄りの見守り事例(Inter Society(1),Inter Society-ユビキタスネットワーク社会における知的協調・連携基盤の創造)
- 共生コンピューティングに基づく地域情報基盤とその応用
- 1. Symbiotic Computing : ポスト・ユビキタス情報環境へ向けて(シンビオティック・システムの実現に向けて-人,社会,環境,情報システムの協調系-)
- 共生型3次元仮想空間の構成とその応用に関する一考察(ポストIPネットワーキング,ネットワークモデル,インターネットトラヒック,TCP/IP,マルチメディア通信,ネットワーク管理,リソース管理,プライベートネットワーク,NW安全性及び一般)
- ユビキタス環境向けエージェントプラットフォームのための適応型通信機構の設計(モバイル/放送融合技術・システム・アプリケーション,モバイルコンテンツ,モバイル映像配信)
- コンテクストアウェアサービスのためのマルチエージェントに基づく適応型情報管理方式の提案(モバイル/放送融合技術・システム・アプリケーション,モバイルコンテンツ,モバイル映像配信)
- 共生コンピューティングに基づくグループ学習の効果的な支援手法(ソーシャルNW,トポロジ,オーバーレイネットワーク,VPN,DDoS,ネットワークセキュリティ,P2P通信,ネットワークソフトウェア,一般)
- 共生コンピューティングに基づく利用者にやさしい見守り型健康支援システムの設計(ユビキタスNW,オーバーレイネットワーク,VPN,DDoS,ネットワークセキュリティ,P2P通信,ネットワークソフトウェア,一般)
- やさしい見守り型健康支援システムの実現に向けて(セッション3:ユビキタス(1))
- オントロジを利用した健康支援システムの提案とその評価(Webインテリジェンス,情報洪水時代のネットワークサービス)
- 共生コンピューティングに基づく利用者にやさしい見守り支援システムの設計(情報社会のデザイン:Inter Societyと実世界アプリケーション)
- ネットワーク管理におけるイベントのリアルタイム識別の実現のためのログ要約手法の提案と評価(ネットワークセキュリティ,ユーザ指向の分散システム/インターネットの運用・管理)
- 広域分散型ネットワークイベント管理手法の提案 : 迷惑メール情報の組織間共有(セキュリティとトラヒック管理,VPN,NAT,ネットワークセキュリティ,DDoS,P2P及び一般)
- 共生コンピューティングに基づく利用者にやさしい見守り支援システムの提案(ユビキタスネットワーク,VPN,NAT,ネットワークセキュリティ,DDoS,P2P及び一般)
- ユビキタス環境におけるマルチエージェントに基づくコンテクスト情報管理方式の提案(ユビキタスネットワーク,VPN,NAT,ネットワークセキュリティ,DDoS,P2P及び一般)
- LO_002 uEyes : 見る側と見られる側の双方にやさしいリアルタイム見守り支援システムの提案(O分野:情報システム)
- LL_013 QuViE/P : 3次元仮想空間における利用者の知覚に基づく新しいQoS制御方式の提案と応用(L分野:ネットワークコンピューティング)
- LL_002 ネットワーク管理におけるイベントのリアルタイム識別の実現へ向けたログ要約手法の提案(L分野:ネットワークコンピューティング)
- 多人数参加型リアルタイム通信における参加者毎の品質要求に応じた資源割当と中継ツリー構築手法(アクティブネットワーク, IP-VPN, ネットワークセキュリティ, 超高速ネットワーク, P2P通信, ネットワークソフトウェア, 一般)
- ユビキタス環境におけるサービス移転先端末選択のためのネットワーク情報の取得及びその応用手法(アクティブネットワーク, IP-VPN, ネットワークセキュリティ, 超高速ネットワーク, P2P通信, ネットワークソフトウェア, 一般)
- トラフィック異常検出とログマイニングの組み合わせによるネットワークイベントの自動要約(アクティブネットワーク, IP-VPN, ネットワークセキュリティ, 超高速ネットワーク, P2P通信, ネットワークソフトウェア, 一般)
- 差分フィルタを用いたトラフィック解析とログマイニングによるネットワークイベントの自動判断(セッション2: 分散システム)
- 3D共生空間上の位置とネットワーク資源を考慮したビデオ品質制御手法(セッション7: 臨場感通信)
- ユビキタス環境におけるコンテクストを考慮したマルチメディア通信システム(セッション4: ミドルウェア・アプリケーション)
- 多対多ビデオ会議システムのためのアプリケーションマルチキャストツリー構成手法の提案と実装(セッション4: ミドルウェア・アプリケーション)
- ユビキタス環境向けミドルウェアにおけるエージェント間の関係に基づく動的サービス構成法(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信,ネットワークソフトウェア,一般)
- マルチエージェントに基づくQoSアウェアな3次元共有空間の設計と実装(セッション6A : 移動体ネットワークとエージェント(2))
- 状態マシンモデルに基づいたセキュリテイプロトコルの仕様化
- オブジェクト指向を導入した状態マシン記述
- 契約ネットプロトコルの形式的仕様化と解析
- 分散部分空間結合に基づく開放型アプリケーション連携法(ネットワークコミュニティ,ネットワークを支えるソフトウェア技術論文)
- 多対多マルチメディア通信のための反復型アプリケーション層マルチキャストトリー構成法(ネットワーク,通信技術の未来を拓く学生論文)
- 多人数参加型マルチメディア通信のための反復型アプリケーションレイヤマルチキャストツリー構成法の実証と実環境評価(解析,一般,オーバーレイネットワーク,VPN,DDoS,ネットワークセキュリティ,P2P通信,ネットワークソフトウェア,一般)
- BK-1-6 反復型ミドルウェアレベルマルチキャストツリー構成法の実証と評価(BK-1. JGN2の研究開発成果と次世代インターネットへの展開,ソサイエティ特別企画,ソサイエティ企画)
- BS-4-2 プライバシーを考慮した分散認証法の提案(BS-4.ユビキタスネットワークにおけるネットワークセキュリティ,シンポジウムセッション)
- A-7-2 ユビキタス環境での安全なプライバシー情報の交換についての検討(A-7.情報セキュリティ,一般セッション)
- 同期型エージェント協調を用いた非同期型コミュニケーションの支援システム(ポストIPネットワーキング,ネットワークモデル,インターネットトラヒック,TCP/IP,マルチメディア通信,ネットワーク管理,リソース管理,プライベートネットワーク,NW安全性及び一般)
- LM-004 モバイルアドホックネットワークにおけるInterferenceを考慮したフレーム結合型ペーシング方式の提案(ユビキタス・モバイルコンピューティング)
- D-8-3 AIR-NMSにおける障害診断のための情報源分析手法(D-8.人工知能と知識処理,一般セッション)
- ネットワークトラヒック分析支援エージェントによる能動的異常検知
- 長期間のネットワーク計測のための高効率トラフィックデータ管理システム(ポストIPネットワーキング,ネットワークモデル,インターネットトラヒック,TCP/IP,マルチメディア通信,ネットワーク管理,リソース管理,プライベートネットワーク,NW安全性及び一般)
- 知識型ネットワーク管理支援システムの構成法
- B-6-4 管理外ネットワーク情報資源獲得のための仮想I-AIRの提案(B-6.ネットワークシステム,一般セッション)
- 能動的情報資源に基づく複数の異常検知手法の協調的連携手法
- 能動的情報資源に基づく複数の異常検知手法の協調的連携手法
- ネットワークトラヒック分析支援エージェントによる能動的異常検知
- ネットワークトラヒック分析支援エージェントによる能動的異常検知
- ネットワークトラヒック分析支援エージェントによる能動的異常検知
- アドホックネットワーク向けサービス構成システム : 井戸端LANの設計と実装(セッション4B:ミドルウェア)(ユビキタスモバイルサービス)
- アドホックネットワーク向けサービス構成システム : 井戸端LANの設計と実装(セッション4B : ミドルウェア)(ユビキタスモバイルサービス)
- アドホックネットワークにおけるエージェント型サービス構成システム:井戸端LAN
- 電子メールにおける社会関係の抽出分析手法の提案(ポストIPネットワーキング,ネットワークモデル,インターネットトラヒック,TCP/IP,マルチメディア通信,ネットワーク管理,リソース管理,プライべートネットワーク,NW安全性,及び一般)
- 5ZA-4 メールアドレスを利用したWeb認証の自動化に関する提案(システム蓮用・管理(1),学生セッション,ネットワーク,情報処理学会創立50周年記念)
- M-048 コミュニケーションシステムにおけるエージェント連携機構の提案(ユビキタス・モバイルコンピューティング,一般論文)
- 無線ネットワークにおける端末間協調に基づく基地局選択法
- エージェントによるアプリケーション間コネクションの動的構成手法(マルチメディアコミュニケーションシステム)
- 知識型ネットワーク情報監視・分析手法の提案(ポストIPネットワーキング,ネットワークモデル,インターネットトラヒック,TCP/IP,マルチメディア通信,ネットワーク管理,リソース管理,プライべートネットワーク,NW安全性,及び一般)
- 能動的情報資源に基づく複数の異常検知手法の協調的連携手法
- ネットワークトラヒック分析支援エージェントによる能動的異常検知
- ネットワークトラヒック分析支援エージェントによる能動的異常検知
- L-036 分散認証基盤を活用したプライベート情報交換アーキテクチャの提案(L分野:ネットワーク・セキュリティ,一般論文)
- エージェント指向ミドルウェアにおける利用者指向流量調整方式の設計と実装(高速ネットワークとマルチメディアアプリケーション)
- B-7-116 無線ネットワークにおける Never Die Network サービス機構の構成
- FAMES : エージェントに基づく柔軟な非同期メッセージングシステムの設計と実装(マルチメディアコミュニケーションシステム)
- MobiSNMP: SNMP over Mobile IPv6による移動体情報の継続的収集手法(モバイルユビキタス時代のネットワークとサービス(キーワード: ユビキタス, センサーNWネットワークアーキテクチャ, Ad-Hoc, 及び, そのアプリケーションなど))
- L-019 ネットワークの長期観測のための高効率トラフィック情報格納法(ネットワーク・セキュリティ,一般論文)
- F-060 能動化されたトラヒック情報によるネットワーク異常検知(人工知能・ゲーム,一般論文)
- 2.ソーシャルウェア(シンビオティック・システムの実現に向けて-人,社会,環境,情報システムの協調系-)
- モバイル環境における継続的管理情報収集のための効率的な欠落情報の回復手法(インタラクティブセッション, アクティブネットワーク, IP-VPN, ネットワークセキュリティ, 超高速ネットワーク, P2P通信, ネットワークソフトウェア, 一般)
- モバイル環境における継続的管理情報収集のための効率的な欠落情報の回復手法(インタラクティブセッション, アクティブネットワーク, IP-VPN, ネットワークセキュリティ, 超高速ネットワーク, P2P通信, ネットワークソフトウェア, 一般)
- モバイル環境における継続的管理情報収集のための効率的な欠落情報の回復手法(インタラクティブセッション, アクティブネットワーク, IP-VPN, ネットワークセキュリティ, 超高速ネットワーク, P2P通信, ネットワークソフトウェア, 一般)
- LL-016 MobiSNMP:移動体情報の継続的収集のためのバッファリング手法の提案(L分野:ネットワークコンピューティング)
- MobiSNMP: SNMP over Mobile IPv6による移動体情報の継続的収集手法(モバイルユビキタス時代のネットワークとサービス(キーワード: ユビキタス, センサーNWネットワークアーキテクチャ, Ad-Hoc, 及び, そのアプリケーションなど))
- ユーザーエージェントによる個人のスケジュール獲得支援
- ユーザーエージェントによる個人のスケジュール獲得支援
- D-8-14 アプリケーションソフトウェアのエージェント化手法
- やわらかいメッセージングシステムにおける適応型サービス構成機能
- やわらかいメッセージングシステムにおける適応型サービス構成機能
- やわらかいメッセージングシステムにおける適応型サービス構成機能
- エージェントを用いた非同期メッセージングシステムの提案と設計・実装
- エージェントを用いた非同期メッセージングシステムの提案
- Socio-familiar Personalized Serviceの提案とその応用 : 次世代ユビキタスサービスを実現するネットワークソフトウェアへ向けて(ネットワークソフトウェア技術とその応用論文)