フロー挙動分析技術に基づくアプリケーション識別手法

摘要

帯域制御装置やファイアウォール装置では，ヘッダ情報やペイロード情報を用いてフローを識別し，シェーピングやフィルタリング処理を行うが，ポート番号詐称フロー及び暗号化フローに対してはこの手法が適用できない．そこで筆者らは，ヘッダやペイロード情報に依存しないパケット長やパケット到着間隔といったフロー挙動の分析に基づくアプリケーション識別手法を開発した．提案手法を用いてアプリケーション識別評価を実施した結果，HTTPポートを使用する音声アプリケーションを識別できることから，ポート番号を詐称するフローに対応できることを示す．また，暗号北フローに対してもアプリケーション識別が可能であることを示す．