独立成分分析を用いたインシデント予測の検討

摘要

For network security, measures against security incidents of worm infection and DDoS attack are important. In general, prior measures against the incidents are very important because measures after the incident is too late. Then, we propose a method of forecasting incident generation, by using the independent component analysis at the early stage, and we report on the result of the forecast experiment that uses real data in this paper.%インターネット上では，ワームの感染やDDoSの不正パケットが多量に存在し.インシデントと呼ばれる脅威が存在している.これらは正規のパケットと見分けがつきにくく，選択的に排除することは難しい.そこでインシデント対策として，トラフィック時系列からその動向を事前につかむ技術が必要となる.本稿では予測手法として，独立成分分析を用いた手法を提案する.時系列解析の分野では独立成分分析による予測の有効性が示されており，トラフィック時系列に適用させた場合にも予測精度向上が期待できる.