spectral clustering を用いた不正侵入パケット検知の基礎検討

摘要

現在インターネットを介したサイバー攻撃を検出する方法の一つに侵入検知システムがある．この手法は事前に定義された攻撃パケットのパターンと外部からやってくるパケットの比較により異常を検知するため，未知の攻撃パケットの検出が困難である．このような問題を解決するために，未知の攻撃に対しても効果が期待できる教師なし学習手法を侵入検知に適応する手法が提案されている．本実験では多次元の距離構造をもとに効率的にクラスタリングが可能なspectral clustering をパケットの異常検知に適用し，他の手法と比較する．