SVMを用いたネットワークトラヒックからの異常検出

摘要

本論文では，パケットのヘッダ情報を属性ごとに数値化してベクトルデータとして表現し，SVMを用いてクラスタリングすることにより，異常を検出する手法を提案する．実際のネットワークトラヒックデータに対して提案手法を適用し，低レイヤの異常を検知対象とする実験を行い，従来のIDSによる異常検出結果と比較することにより，本手法の有効性を確認した．