著者

上山 憲昭 森 達哉 川原 亮一

出版者

一般社団法人電子情報通信学会

雑誌

電子情報通信学会技術研究報告. IN, 情報ネットワーク (ISSN:09135685)

巻号頁・発行日

vol.105, no.628, pp.165-170, 2006-02-23

参考文献数

17

被引用文献数

3

---

近年,ワーム,ウィルス,DDoS等が引き起こす異常トラヒックが,ネットワークに深刻な被害をもたらすことが問題となっている.DDoSの踏み台にされたホストや,ワームやウィルスに感染したホストは,個々のフローサイズは小さいものの短時間に大量のフローを生成するという特徴がある.そのため,短時間に大量のフローを生成するホスト(フローHog)を早急に特定し,ネットワークから切り離すといった対処をとることが重要となる.本稿では,フローサンプリングによって得られた情報からフローHogを高精度に特定する方式を提案する.