メッセージの送受信特性に基づいたネットワークアプリケーション識別に関する一考察

摘要

サーバを利用しない効率的なデータ通信を可能にしたP2Pネットワークが盛hに利用されるようになり，個人対個人での簡便な情報共有が実現している．しかし，P2Pネットワーク上で蔓延する不正アクセスによる情報流出などが新しい社会問題となっている．情報流出の対策として，P2Pソフトウエアが発生した通信を検知し遮断する必要があるが，P2Pネットワークを構築するソフトウエアでは，通信に利用するポート番号を改竄することが可能であるため，ポート番号によるP2Pアプリケーションの特定は不可能である．また，それらのソフトウエアのプロトコルが未公開であったり，暗号通信の利用などによって効果的な対策が更に困難となっている．そこで本稿では，アプリケーションのメッセージに対する応答時間と1メッセージ当たりに必要とされるパケット数を利用したネットワークアプリケーション識別手法と検討し，その識別性能について報告する．