WEKO3
アイテム
インターネットバックボーンにおける汎用的な異常検知手法GAMPALの実運用に向けた改良
https://ipsj.ixsq.nii.ac.jp/records/226776
https://ipsj.ixsq.nii.ac.jp/records/2267762420d6ba-ec22-4251-8169-be6ba0c2babe
| 名前 / ファイル | ライセンス | アクション |
|---|---|---|
IPSJ-IOT23062012.pdf (5.8 MB)
|
Copyright (c) 2023 by the Information Processing Society of Japan
|
|
| オープンアクセス | ||
| Item type | SIG Technical Reports(1) | |||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 公開日 | 2023-06-27 | |||||||||||
| タイトル | ||||||||||||
| タイトル | インターネットバックボーンにおける汎用的な異常検知手法GAMPALの実運用に向けた改良 | |||||||||||
| タイトル | ||||||||||||
| 言語 | en | |||||||||||
| タイトル | Improvement of Generic Anomaly Detection Mechanism GAMPAL for Practical Usage in Internet Backbone Networks | |||||||||||
| 言語 | ||||||||||||
| 言語 | jpn | |||||||||||
| キーワード | ||||||||||||
| 主題Scheme | Other | |||||||||||
| 主題 | セキュリティ・運用 | |||||||||||
| 資源タイプ | ||||||||||||
| 資源タイプ識別子 | http://purl.org/coar/resource_type/c_18gh | |||||||||||
| 資源タイプ | technical report | |||||||||||
| 著者所属 | ||||||||||||
| 慶應義塾大学理工学部 | ||||||||||||
| 著者所属 | ||||||||||||
| 慶應義塾大学理工学部 | ||||||||||||
| 著者所属 | ||||||||||||
| 慶應義塾情報セキュリティインシデント対応チーム | ||||||||||||
| 著者所属(英) | ||||||||||||
| en | ||||||||||||
| Faculty of Science and Technology, Keio University | ||||||||||||
| 著者所属(英) | ||||||||||||
| en | ||||||||||||
| Faculty of Science and Technology, Keio University | ||||||||||||
| 著者所属(英) | ||||||||||||
| en | ||||||||||||
| Computer Security Incident Response Team, Keio University | ||||||||||||
| 著者名 |
宋, 鄒炎
× 宋, 鄒炎
× 寺岡, 文男
× 近藤, 賢郎
|
|||||||||||
| 論文抄録 | ||||||||||||
| 内容記述タイプ | Other | |||||||||||
| 内容記述 | 筆者達はインターネットバックボーンを対象とする汎用的なネットワーク異常検知手法 GAMPAL (General-purpose Anomaly detection Mechanism using Prefix Aggregate without Labeled data) を研究開発している．GAMPAL では BGP の経路情報をもとにフロー情報を集約し，集約されたフロー群のトラフィック量に関する予測モデルを LSTM (Long Short Term Memory) に基づいて作成する．GAMPAL では，その予測モデルを元に得られたトラフィック量の予測値と実測値を比較することで異常検知する．本稿では，トラフィック量の予測モデルを作成する機械学習手法やフロー群のトラフィック量の集約方法の再検討を通して，GAMPAL の異常検知精度や異常検知に係るリアルタイム性の向上を図る．これらの性能向上を通して，実運用されるインターネットバックボーン環境への GAMPAL の適応を目指す． | |||||||||||
| 論文抄録(英) | ||||||||||||
| 内容記述タイプ | Other | |||||||||||
| 内容記述 | The authors are developing a general-purpose network anomaly detection method for the Internet backbone called GAMPAL (General-purpose Anomaly detection Mechanism using Prefix Aggregate without Labeled data). GAMPAL aggregates flows based on BGP routing information and creates LSTM (Long Short Term Memory) based prediction model for the traffic volume of the aggregated flows. GAMPAL detects anomalies by comparing the predicted and measured traffic volume of flows. This paper aims to improve the anomaly detection accuracy and the real-time performance of anomaly detection in GAMPAL by reviewing the machine learning method for creating the prediction model of traffic volume and the aggregation method for traffic volume of flows. Through these performance improvements, this paper aim to adapt GAMPAL to the real-world Internet backbone environment. | |||||||||||
| 書誌レコードID | ||||||||||||
| 収録物識別子タイプ | NCID | |||||||||||
| 収録物識別子 | AA12326962 | |||||||||||
| 書誌情報 |
研究報告インターネットと運用技術（IOT） 巻 2023-IOT-62, 号 12, p. 1-8, 発行日 2023-06-27 |
|||||||||||
| ISSN | ||||||||||||
| 収録物識別子タイプ | ISSN | |||||||||||
| 収録物識別子 | 2188-8787 | |||||||||||
| Notice | ||||||||||||
| SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc. | ||||||||||||
| 出版者 | ||||||||||||
| 言語 | ja | |||||||||||
| 出版者 | 情報処理学会 | |||||||||||
