状況把握のためのトラヒック振舞い分類システムの構築と評価(ネットワーク管理・オペレーション,<特集>システム開発・ソフトウェア開発論文)

概要

論文の詳細を見る
本論文では,管理者がネットワークの状況を把握するためのトラヒック解析システムを構築し,実運用した結果を報告する.このシステムは,補助システムとして用いられるものであり,未利用アドレスブロックに到達するトラヒックを振舞いに基づいて特徴づけ,高速に分類を行う.解析は,ネットワーク層・トランスポート層のパラメータのみを用いて,あて先アドレスやポートなどの分布に着目し,三つのステップに分けて実行される.第1ステップは,観測ネットワークに到達するパケットを送信元アドレスごとに分け,最初のパケットから一定時間以内に到達したパケット群を一つのイベントにまとめる.第2ステップでは,あて先ポート番号に着目して解析し,アクセス先の違いを明確にする.第3ステップでは,あて先アドレスやあて先ポートが単数か複数かなどを解析する.この解析結果により,同一挙動のホスト群や,逆に挙動の異なるホスト群を抽出し,管理者の状況把握を促す.また,本システムを実ネットワークのトラヒックに適用して,実運用を行った.その結果,管理者がネットワークの状況を把握でき,対応方針を決定することが容易となった.
2010-07-01