組織内ネットワークのトラフィックの可視化と異常検出支援ツールの開発

• Item type: SIG Technical Reports(1)
• 公開日: 2018-02-26
• タイトル: 組織内ネットワークのトラフィックの可視化と異常検出支援ツールの開発
• タイトル / 言語: en
• タイトル: Development of Tool for Traffic Visualization and Abnormality Detection in Intranet
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 異常検出とその制御
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 大阪府立大学大学院人間社会システム科学研究科
• 著者所属: 大阪府立大学大学院人間社会システム科学研究科
• 著者所属: 大阪府立大学大学院人間社会システム科学研究科
• 著者所属(英): en
• 著者所属(英): Graduate School of Humanities and Sustainable System Sciences, Osaka Prefecture University
• 著者所属(英): en
• 著者所属(英): Graduate School of Humanities and Sustainable System Sciences, Osaka Prefecture University
• 著者所属(英): en
• 著者所属(英): Graduate School of Humanities and Sustainable System Sciences, Osaka Prefecture University
• 著者名: 脇村, 亜衣; 青木, 茂樹; 宮本, 貴朗
• 著者名(英): Ai, Wakimura; Shigeki, Aoki; Takao, Miyamoto
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: ネットワーク管理者は，組織内ネットワークの状態を正しく速やかに把握することが求められている．本研究では管理者を支援するため，組織内ネットワークのトラフィックを可視化するツールを開発した．本ツールではサブネット間のトラフィックを，三次元のアニメーションで単位時間ごとに地図上に描画する．また，カルマンフィルタを用いて，各サブネット間やポート番号ごとのトラフィック量などの特徴量の遷移を推定し，推定値と実測値が大きく異なった場合を変化点として検出する．そして，変化点を検出した際にはアニメーションでの描画に加え，変化を検出した特徴量のグラフを提示する．管理者はツールの出力を確認することで，トラフィックに発生した異常を容易に把握することができる．実験では大阪府立大学のキャンパスネットワークに，本ツールを適用して有効性を確認した．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Network administrators are required to grasp status of Intranet correctly and quickly. In this research, in order to support network administrators, we developed a tool to visualize traffic of Intranet. This tool express traffic between subnetworks by animating three-dimensionally on map per unit time. Also, it uses Kalman filter to detect change points of the traffic volume. This tool detects change point when estimated value and measured value are largely different. When change point is detected, the traffic volume detected change point is outputted as graphs, in addition to drawing traffic by animation. By checking the outputs of this tool, network administrators can grasp the transition of traffic easily. For experiment, we checked effectiveness of this tool by using the campus network of Osaka Prefecture University.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2018-IOT-40, 号 32, p. 1-8, 発行日 2018-02-26
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8787
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会