複合攻撃への検知精度を向上させるχ<sup>2</sup>手法の提案と評価

概要

論文の詳細を見る
パケットの異常を検知する統計的手法として,エントロピーやχ2値を用いた数多くの手法が提案されている.これらの研究の中でも,エントロピー手法には,IPアドレスやポート番号など多数の特徴量を同時に確率変数とする手法が提案され,異常検知の判定精度が向上するなどの成果をあげている.しかし,χ2手法には,異常検知の精度向上を目指した多数の特徴量を同時に扱う手法がない.また,従来の異常検知用データセットは,同一時刻においては単一の攻撃であることが多く,複合的な攻撃が加わった際の評価がされていない.そこで,本稿ではχ2値を基にした,多変数の確率変数から異常の有無を判定するCSDM(Chi-square-based Space Division Method)手法を提案する.送信元IPアドレスとパケットの到達時間差分の2つの確率変数に着目して評価した結果,提案手法は,2つの確率変数を単独で使用するより,同時に使用した場合にF尺度が上昇することを確認した.また,DoS/DDoSの複合的な攻撃を加えた評価の結果,エントロピー手法および従来のχ2手法と比較して,高いF尺度となった.
2012-02-15