コネクションパターンに基づくトラフィック可視化ツール

摘要

本稿では異常トラフィックのデータベース化，異常トラフィック検出手法·トラフィック分類手法の適切パラメータ決定フレームワークを目指す一環として，コネクション構造を視覚化するツールの設計と実装を行う．コネクション構造とは，対象ホストから生じるフロー群を集約した情報で，フロー間の5-tuple属性の相互接続関係を体系化したものである．本ツールの評価のために，スケッチおよびマルチスケール·ガンマモデルに基づく異常検出手法およびMAWIトラフィックデータセットを用いて，異常トラフィックに本視覚化を施し，異常の種類に応じたコネクション構造の調査を行う．評価結果は次の通りである：（a）異常トラフィックの調査を効率化した，（b）正常·異常を視覚的に判別できた，（c）未知トラフィックの判別および誤分類の発見に関する知見が得られた．