パケットタイプ遷移パタン分析を用いたトラヒック識別手法

摘要

パケットサイズやパケット到着間隔等の通信挙動を統計的に分析するトラヒック識別手法が提案されている．これらの手法はポート番号やシグネチャに依存しないことから，任意のポート番号をランダムに使用するトラヒック及ぴパケットのペイロード部分を暗号化するトラヒックを識別するのに有効である．本稿では，アプリケーションシグナリング手順の挙動に注目し，ポート番号やシグネチャに依存せずにシグナリングパケットタイプ遷移パタンを分析するトラヒック識別手法を提案する．提案手法は，パケットサイズや通信方向といったパケット属性値の遷移パタンを抽出しトラビックを識別する．提案手法と通信挙動の統計分析を用いた従来手法と組み合わせることで，多様化するアプリケーショントラヒックを識別できるようになる．