持続的高パケットレートフローのオンライン検出手法

摘要

高いパケットレートが一定時間以上持続するフローをオンラインで検出する手法を提案する．本手法では回線速度に対するスケーラビリティを考慮したランダムパケットサンプリングによるトラヒックデータの取得，及びオンラインでの検出を実現するためのスライディングウィンドウ方式を用いたデータの更新を行う．併せて，検出を行う際に使用するパケット数の閾値の設定手法も提案する．実トレースデータを用いた実験を行い，本手法が設計通り，良好に動作することを確認した．