DNSアクセスのuniq率に基づく外れ値検知の試み

• Item type: Symposium(1)
• 公開日: 2015-11-19
• タイトル: DNSアクセスのuniq率に基づく外れ値検知の試み
• タイトル / 言語: en
• タイトル: An attempt of outlier detections by non-parametric method
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: システム運用
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 熊本大学／佐賀大学
• 著者所属: 熊本大学
• 著者所属(英): en
• 著者所属(英): Kumamoto University / Saga University
• 著者所属(英): en
• 著者所属(英): Kumamoto University
• 著者名: 松原, 義継; 武藏, 泰雄
• 著者名(英): Yoshitsugu, Matsubara; Yasuo, Musashi
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: DNS アクセスのエントロピーに基づく外れ値検知よりも簡易な方法として uniq 率に基づく外れ値検知を考案した．本論文における uniq 率とは，単位時間当りの DNS サーバへのアクセス数に対する，クライアント数もしくはクエリの種類数の割合である．もし uniq 率がエントロピーと比較して実用上の支障がないならば，uniq 率はエントロピーの前処理として期待できる．エントロピーと uniq 率の関係を検討するため，実際の DNS アクセスのデータを基にクライアントおよびクエリに基づく uniq 率とエントロピーの時系列を作成した．作成された時系列を比較検討したところ，uniq 率には実用性の可能性はあることが分かった．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: We developed “uniq rate” as an outlier detection method. The uniq rate in this paper is the ratio of the kind of client or query for the number of queries to the DNS server per unit time (the number of access). If the uniq rate is not practical problem compared with entropies, the uniq rate can be expected as a pretreatment for entropy. We collected actual DNS access data, and made timeseries of uniq rate and entropy to compare them. As a result of the comparison, we found that the uniq rate is possible for usefulness to detect outliers.
• 書誌情報: インターネットと運用技術シンポジウム2015論文集; 巻 2015, p. 1-5, 発行日 2015-11-26
• 出版者 / 言語: ja
• 出版者: 情報処理学会