インターネット定点観測トラヒックにおける相関係数発生確率行列に基づく異常検知の一検討

摘要

インターネット定点観測では未使用のIP アドレス空間に配置したトラヒック観測用のセンサに到達する通信を収集する．その通信にはマルウェアによる広域スキャンやDDoS（distributed denial of service）攻撃の被害者からの跳ね返りパケットなどが含まれることが知られており，定点観測トラヒックを分析しトラヒック中から注目すべきイベントを見出すことはマルウェアの拡散やサイバー攻撃の兆候を知るために重要となっている．