暗号化によるフロー特性変化にもとづく暗号化トラヒックに対応したアプリケーション識別法

摘要

近年，多様なアプリケーショントラヒックが混在するインターネットにおいて，ネットワーク上で計測されたトラヒックのアプリケーション識別に関する研究が進められている．トラヒックをアプリケーションの種類ごとに分類することは，アプリケーションに応じたトラヒック制御が可能となることから，ネットワーク管理上有用である．しかし近年，暗号化通信の増加により，従来の方法による識別が困難になりつつある．トラヒックの暗号化によらて本来アプリケーションが持つトラヒック特性が変化することで，アプリケーションの誤識別など，識別精度の劣化が生じる．本研究では，従来のアプリケーション識別法においても暗号化トラヒックのアプリケーション識別をより高い精度で行うため，暗号化によるトラヒァク特徴変化を適用したアプリケーション識別法を検討する．実トラヒックによるアプリケーション識別を行った結果，提案手法を適用することで暗号化トラヒックに対するアプリケーション識別精度が大幅に向上することを示す．