トラヒック種別間の相関関係に基づいたネットワーク状態の評価方式

摘要

ネットワークの異常検知を行う際には、ネットワークの状態を定量的に評価する必要がある．ネットワークトラヒックの中にはTCPのSYNパケットとFINパケットの流量が1対1の関係を取るように，相関関係を持つものが存在する．本稿では，相関関係に注目するためにトラヒック種別ごとに流量を観測し，各種別毎の相関係数を時間毎に算出する．そして，算出した相関係数のヒストグラムを用いることによりネットワーク状態を定義することを提案する．通常時には起こり得ない相関関係の出現は，ネットワーク内で発生した異常状態を表していると考えられる．実際のネットワークトラヒックを利用した実験を行い，その結果について報告する．