BSS問題における信号分離定式化表現に基づいた不正トラヒッタ推定手法

摘要

Slammerに代表される自己増殖型ワームはその感染力が強く，加えて高速アクセス網が広く普及したことにより感染拡大の速度が高まり，ネットワーク全体が輻輳状態になる可能性がある．これらのワームによるトラヒックを通過するルータでのパケット情報のみで特定するのは難しく，除去することも困難なため，分散型ファイアウォールなどにより情報収集を行い除去する手法などが研究されている．本研究ではBSS問題における信号分離を行う際の定式化に基づき，ルータで観測したパケットの送信先アドレスのみを用いて不正トラヒックを推定する手法を提案する．シミュレーション結果より，提案手法を用いることにより，ワームにより発生したトラヒックをパケットの送信先アドレスの情報だけを用いてかなりの程度で特定できることが判明した．