過去のトラヒックパターンに基づく異常トラヒック検出システムの設計と実装

基于历史流量模式的异常流量检测系统的设计与实现

基本信息

批准号：
17700063
负责人：
中村豊
金额：
$ 2.3万
依托单位：
Kyushu Institute of Technology
依托单位国家：
日本
项目类别：
Grant-in-Aid for Young Scientists (B)
财政年份：
2005
资助国家：
日本
起止时间：
2005 至 2006
项目状态：
已结题

来源：
https://kaken.nii.ac.jp/grant/KAKENHI-PROJECT-17700063/
关键词：
トラヒック計測異常検知ネットワーク管理

项目摘要

本研究では、ネットワーク管理・運営の補助のため過去に蓄積したトラヒックを解析することで異常トラヒックを検出することを目的とする。過去に蓄積したフロー情報を解析し、周期性を抽出し、その周期に基づいた統計処理により確率分布を算出する。フロー情報を用いることによりトラヒック量だけでなく特定ホストに対する解析といった、これまでにない柔軟なトラヒック解析が可能となる。本システムを用いることで、明示的な閾値の設定なしに「転送バイト量・パケット数の変化から通信障害・帯域の圧迫」「平均転送量のホストごとの分散の変化から一部のユーザによる帯域の独占」「平均パケット長の変化からDDoS攻撃の発生」「単位時間当たりのユニークな通信相手先数の変化からワームによる攻撃の発生」と言った事を検出することが可能となる。平成18年度では平成17年度で構築されたシステムを実際の運用サイトに適用し、評価を行った。また、ネットワークに流れるトラヒックからデータを収集し、蓄積・解析・視覚化の一連のデータの流れを構築した。さらに、異なる複数の解析アルゴリズムを実装し、それらの比較評価を行った。これらを以下のような手順で推進した。1.実際のサイトに適用する本学(九州工業大学)のキャンパスネットワークに本提案システムを適用し、実環境において提案システムの有用性を評価した。2.解析アルゴリズムの評価複数の解析アルゴリズムをモジュールとして実装し、それらの比較評価を行った。評価方法に関しては、実運用と連携し、最もfalse positiveの低いアルゴリズムが何であるかを検討した。

本研究的目的是通过分析过去积累的流量来检测异常流量，以辅助网络管理和运营。它分析过去积累的流量信息，提取周期性，并根据周期性进行统计处理计算概率分布。通过使用流量信息，流量分析变得前所未有的灵活性，例如不仅分析流量，还分析特定主机。通过使用该系统，我们可以根据传输字节数和数据包数量的变化来检测通信故障和带宽压力，并且无需设置明确的阈值即可检测每个主机的平均传输量分布的变化。检测诸如“网络垄断”、“基于平均数据包长度变化的 DDoS 攻击的发生”以及“基于数据包数量变化的蠕虫攻击的发生”每单位时间独特的通信目的地。” 2006年度，将2005年度构建的系统应用于实际运营现场并进行了评估。我们还收集了流经网络的流量数据，并创建了一系列用于存储、分析和可视化的数据流。此外，我们实现了几种不同的分析算法并对它们进行了比较和评估。这些是通过以下步骤进行推广的。 1. 将所提出的系统应用于实际站点我们将所提出的系统应用于我们大学（九州工业学院）的校园网络，并评估了所提出系统在实际环境中的有用性。 2.分析算法的评估我们将多种分析算法作为模块实现，并对它们进行比较和评估。关于评估方法，我们结合实际操作考察了哪种算法误报率最低。

项目成果

期刊论文数量（0）

专著数量（0）

科研奖励数量（0）

会议论文数量（0）

专利数量（0）

sFlowによるトラヒック監視システムの提案

使用 sFlow 的流量监控系统提案

DOI：
发表时间：
2005
期刊：
影响因子：
0
作者：
斉田佳輝; 市川本浩; 中村豊; 藤川和利; 砂原秀樹
通讯作者：
砂原秀樹

通信先ホスト数の変化に注目した異常トラヒック自動検出手法の提案と評価

关注通信目的主机数量变化的异常流量自动检测方法的提出与评估

DOI：
发表时间：
2005
期刊：
影响因子：
0
作者：
藤井聖; 中村豊; 藤川和利; 砂原秀樹
通讯作者：
砂原秀樹

ハードウェアトークンと鍵管理サーバを用いたシングルサインオンシステムの開発

使用硬件令牌和密钥管理服务器开发单点登录系统

DOI：
发表时间：
2006
期刊：
影响因子：
0
作者：
野林大起; 中村豊; 池永全志
通讯作者：
池永全志

NAS : The NAIST user Authorization management System for Network Accesses in Consideration of System Administration Volunteers

NAS：考虑到系统管理志愿者的网络访问NAIST用户授权管理系统

DOI：
发表时间：
2005
期刊：
影响因子：
0
作者：
Motohiro Ichikawa; Yutaka Nakamura; Eiji Kawai; Kazutoshi Fujikawa; Hideki Sunahara
通讯作者：
Hideki Sunahara

A NETWORKED TELEPRESENCE SYSTEM FOR CARS AND ITS TRANSMISSION ISSUE

汽车网络化远程呈现系统及其传输问题

DOI：
发表时间：
2005
期刊：
影响因子：
0
作者：
Kazutoshi Fujikawa; Kazumasa Yamazawa; Tomoya Ishikawa; Yuichi Butsuen; Tomokazu Sato; Yutaka Nakaramura; Hideki Sunahara; Naokazu Yokoya
通讯作者：
Naokazu Yokoya