パケットペイロード長の発生確率に基づいたネットワークアプリケーション識別

摘要

近年，不適切なアプリケーションのネットワークでの利用による情報漏洩などの問題が生じている．その対策としてネットワークを流れるトラヒックを監視し，問題のあるアプリケーションの通信を識別遮断する必要がある．一般にネットワークを流れるパケットのアプリケーション種別はパケットヘッダに記録されたポート番号により行われている．しかし，多くのソフトウエアはポート番号を自由に設定することが可能であり，ポート番号に依らないアプリケーション識別を実現する方法の確立が急務であると言える．そこで本稿では，通信端末間で情報のやり取りをするフロー内のパケット長の変化にアプリケーション毎の特徴が存在すると考え，その特徴をパケット長の発生確率を利用してモデル化し，ネットワークアプリケーション識別の可能性について検討する．観測された複数のパケット長の同時確率を利用し，それを積算した値をネットワークアプリケーションの識別基準として利用する識別方式を構築する．実運用ネットワークのトラヒックデータを利用した識別実験により，本稿で提案するネットワークアプリケーション識別方式の識別性能を報告する．