効率的なアプリケーション識別のためのテンプレート生成方式

摘要

近年，ネットワーク管理者により利用が制限されているアプリケーションの不正利用による情報漏洩が多発しており問題となっている．不正利用への対策としてポート番号によるアプリケーションの識別と，通信の遮断などが行われてきたが，ポート番号を詐称した通信が増加しており識別が困難となっている．ポート番号に代わる指標としてフローやパケットの統計情報を用いたアプリケーション識別手法が盛んに研究されており，筆者らはフローの初期段階で識別を行うためにパケットペイロードの類似性に基づいたアプリケーション識別方式を提案した．提案方式では識別の度に全てのアプリケーションの可能性を考慮した処理を行っていたため，トラヒックの大部分を占めるポート番号を詐称していない通信に対して非効率な識別となっていた．そこで本稿では効率的なアプリケーション識別のためのテンプレート生成方式を提案し，実トラヒックを用いて識別性能と識別処理の削減量について検証する．