暗号化トラヒックに対するアプリケーション識別のオンライン化に向けた検討

摘要

中継ノードにおけるテプリケーション識別はトラヒック制御やポリシー制御にもとづくアプリケーション管理を行う上で，ネットワーク管理者にとって重要な技術の1つである．しかしながら，暗号化トラヒックの増加により，パケットからアプリケーション特有の情報を得ることは難しくなってきている．我々はこれまで，暗号化トラヒックに適用可能なアプリケーション識別技術を提案し，平文トラヒックと同様の高識別精度を得ることができた．しかし，そのた捌こはフローに含まれる全パケットの統計情報を用い，オフラインによる識別が必要であり，即時性に欠けるという問題があった．そこで本稿では，アプリケーション識別をリアルタイムかつ高精度に行う手法を提案する．まず，アプリケーション識別を高い精度で行うために必要となる統計値の取得に求められるパケット数を明らかにする．次に，必要なパケット数より少ない場合であっても，高識別精度を達成するためのフロー統計情報の推定方法について述べる．実トラヒックを用いた性能評価により，提案手法はオクライン識別とほぼ同程度の高い識別精度をより少ないパケット数の観測により得ることが可能であることを示す．