初期パケットの乱数性に着目したP2P通信検知方式

摘要

Winny，Share等のP2Pファイル交換ソフトによる情報漏洩の多発や，P2P通信によるトラヒックの圧迫が問題となっている．このような状況を解決するための課題の一つに，P2P，通信の検知が挙げられる．しかし，近年のP2Pファイル交換ソフトは，暗号化通信を行う機能を持っており，従来のIDSなどを使った方式では，検知することが困難となっている．本稿では，暗号化されたP2P端末間の通信パケットは乱数列に見えるという特徴に着日し，P2P通信を検知する方式を提案する．%These days, P2P file-sharing applications (e.g. Winny, Share) cause several issues such as the increasing number of information leakages and network congestion. To implement measures against the issues, identifying P2P traffic is essential. Since most of the recent P2P applications encrypt their traffic, however, they can evade detection by existing signature based IDS. To address this problem, in this paper, we propose a P2P traffic detection method by computing randomness of first-packet payloads. This method is based on observation that randomness of first packets in P2P communication is much higher than that in other types of communications.