DNSアクセスにおけるuniq率のエントロピーとの比較検討

• Item type: SIG Technical Reports(1)
• 公開日: 2016-02-25
• タイトル: DNSアクセスにおけるuniq率のエントロピーとの比較検討
• タイトル / 言語: en
• タイトル: A Comparative Study Of Uniq Rate and Entropy in DNS Access
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 分析
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 熊本大学大学院／佐賀大学
• 著者所属: 熊本大学
• 著者所属(英): en
• 著者所属(英): Graduate School of Science and Technology, Kumamoto University / Saga University
• 著者所属(英): en
• 著者所属(英): Kumamoto University
• 著者名: 松原, 義継; 武藏, 泰雄
• 著者名(英): Yoshitsugu, Matsubara; Yasuo, Musashi
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: DNSアクセスにおける外れ値検出方法として考案されたuniq率をエントロピーと比較検討した．本論文におけるuniq率とは，単位時間当りのDNSサーバへのアクセス数に対するクライアント数もしくはクエリの種類数の割合である．uniq率の定義上，与えられたuniq率に対応するエントロピーには幅があることから，その程度について理論的に考察した．その結果，uniq率の取り得る値の両端ではuniq率とエントロピーとの間にある値の幅は減少することが分かった．さらに，公開されているデータセットに基づきuniq率およびエントロピーを算出し比較したところ，uniq率の変動とエントロピーの変動との間には一定以上の相関が見られた．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: We compared the property of uniq rate with that of entropy in DNS access. The uniq rate is an outlier detection method which is a ratio of the number of types of clients or queries in the number of DNS access per unit time. Entropy has a range of the values corresponding to a value of uniq rate. Therefore, we considered the range theoretically. As a result, we found that the values of uniq rate close to that of entropy in the both ends of the possible values of uniq rate. Furthermore we compared timeseries of uniq rate and entropy in public datasets, we found a certain correlation between them.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2016-IOT-32, 号 34, p. 1-6, 発行日 2016-02-25
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8787
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会