ディープラーニングによる通信トラヒックの識別

ディープラーニングによる通信トラヒックの識別

Transcript

1. ر؍٦فٓ٦صؚٝח״׷ 鸐⥋زٓؼحؙך陎ⴽ 
   
   痥㔐 .BDIJOF
   -FBSOJOH
   NJOVUFT ⚥ꅿㄤ⤥
2. 荈䊹稱➜ ⚥ꅿㄤ⤥ !L[OY • ➬✲ • 尣ꨵ孡䊨噟דاؿزꟚ涪噟⹡ • ։ *P5فٓحزؿؓ٦يךꟚ涪 • ։ 
   
   ؽرؔ⠓陽ءأذيךꟚ涪 • 㣐㷕ꤍ欰爡⠓➂ぢֽך㣐㷕ꤍ؝٦أ • +"*45
   ⻌ꤵ⯓畭猰㷕䪮遭㣐㷕ꤍ㣐㷕
   䞔㜠猰㷕ך⽆㡦⵸劍铬玎 • ֿךفٖئٝךⰻ㺁כ⥜㡦灇瑔׾ك٦أח׃גְתׅ
3. ➙傈׀稱➜ׅ׷ⰻ㺁 • ذ٦و • ر؍٦فٓ٦صؚٝד鸐⥋ך*1طحزٙ٦ؙ♳ךزٓؼحؙ陎ⴽ ׾遤ִ׷ךדכזְ׌׹ֲַ • 湡涸 • 넝ְ礵䏝ד*1طحزٙ٦ؙ♳ךزٓؼحؙ陎ⴽ׾遤ֲص٦ؤ • ⢽ • *1طحزٙ٦ؙ♳ךزٓؼحؙ׾陎ⴽ׃ג⮚⯓ⵖ䖴 • 7PJQװؽرؔ⠓陽ך״ֲזأزٔ٦ىؚٝ،فٔ؛٦ءّٝך鸐⥋׾넝ㅷ颵ד㹋 植 • ⢽ • إُؗٔذ؍錁挿ַ׵䠐㔳׃זְ،فٔ؛٦ءّٝךزٓؼحؙ׾黪倖
4. ⡦ָꨇ׃ְךַ • 陎ⴽךꨇ׃ׁ • ه٦ز殢〾זוך䩛ַָ׶搀׃חزٓؼحؙ窟鎘䞔㜠׌ֽד陎ⴽ • أزٔ٦ىؚٝ،فٔ؛٦ءّٝכه٦ز殢〾׾⹛涸ח⢪欽ׅ׷׋׭暴㹀דֹז ְ • ⴽفٗز؝ٕדزٝطؚٔٝ • 农〾⻉ׁ׸גְ׷
5. ⟎铡ה胜兝 • ⟎铡 • زٓؼحؙך窟鎘䞔㜠׌ֽ׾Ⰵ⸂׃ر؍٦فٓ٦صؚٝך䩛岀׾⢪ ֲֿהדծزٓؼحؙ陎ⴽך礵䏝׾ぢ♳דֹ׷ךדכזְַ • ر؍٦فٓ٦صؚٝ׾䩛岀ה׃ג䱰欽׃׋胜兝 • 鵚䎃ծ堣唒㷕统ך♧䩛岀ד֮׷ر؍٦فٓ٦صؚٝٝח״׷陎ⴽ礵䏝 ָぢ♳
6. *1طحزٙ٦ؙ • *1鸐⥋ • ػ؛حز鸐⥋ • ٕ٦ذ؍ؚٝ穗騟ⵖ 䖴 • ⢽ִ׷הչػ؛حزכ㸓 ꂁ⤑ך♧אך蚚暟꧊ꂁ 䨽װإٝة٦ָ穗騟ⵖ 䖴պ • 5$1 • ؝طؙءّٝ㘗فٗز؝ ٕ • ⱄ鷏ⵖ䖴זו׾遤ֲ • ⢽ִ׷הչ㼭ⴓֽ׃ג蚚 鸡׶׃גֻ׸׷㸓ꂁ⤑պ *40ꥡ㾴 層 名称 IP Suite 7 アプリケーション層 HTTP, SMTP, DNS 6 プレゼンテーション層 MIME, TLS 5 セッション層 SIP, RTP 4 トランスポート層 TCP, UDP 3 ネットワーク層 IP 2 データリンク層 PPP, L2TP 1 物理層
7. 5$1ؿٗ٦ • 鸐⥋ךꟚ㨣ַ׵穄 ✪תדך♧鸬ךػ ؛حزך鷏「⥋ • ؿٗ٦ך窟鎘䞔㜠 ׾鎘皾דֹ׷ • Ⰻػ؛حز侧 • Ⰻر٦ةꆀ • ؿٗ٦ך竰竲儗꟦ • 䎂㖱ػ؛حزꞿ • 䎂㖱ػ؛حزⵋ滠 ꟦ꥫ • ٥٥٥٥٥זו 鷏⥋⩎ 「⥋⩎ 4:/ 4:/"$, "$, '*/"$, "$, '*/"$, "$, ؝طؙءّٝ然甧 ؝طؙءّٝ穄✪ ؝طؙءّٝꟚ㨣 ر٦ة鷏⥋穄✪٥؝طؙءّٝⴖ倖 ؿ ٗ ｆ 儗 ꟦ 穗 麓 %"5" "$, %"5" "$,
8. 陎ⴽך彊⪒ • ر؍٦فٓ٦صؚٝٓ؎ـٓٔ • ,FSBT 5FOTPS'MPX CBDLFOE • ر٦ةإحز • ⰕꟚׁ׸גְ׷ر٦ةإحز׾ⵃ欽 • /*.4
   
   农〾⻉ׁ׸גְ׷鸐⥋׾ろ׿׌ر٦ةإحز • IUUQTQSPKFDUTDTEBMDBQSPKFDUY%PXOMPBEIUNM • صُ٦ٕٓطحزٙ٦ؙ • Ⰻ穠さך㾴ךطحزٙ٦ؙ ؿٗ٦ך窟鎘䞔㜠갪湡 
   1BDLFUT
   JO
   GPSXBSE
   EJSFDUJPO .JO
   GPSXBSE
   JOUFSBSSJWBM
   UJNF 4UE
   EFWJBUJPO
   PG
   GPSXBSE
   JOUFSBSSJWBM
   UJNFT .FBO
   GPSXBSE
   JOUFSBSSJWBM
   UJNF .BY
   GPSXBSE
   JOUFSBSSJWBM
   UJNF 4UE
   EFWJBUJPO
   PG
   CBDLXBSE
   JOUFSBSSJWBM
   UJNFT .JO
   GPSXBSE
   QBDLFU
   MFOHUI .BY
   GPSXBSE
   QBDLFU
   MFOHUI 4UE EFWJBUJPO
   PG
   GPSXBSE
   QBDLFU
   MFOHUI .FBO
   CBDLXBSE
   QBDLFU
   MFOHUI
   %VSBUJPO
   PG
   UIF
   GMPX 
   #ZUFT
   JO
   GPSXBSE
   EJSFDUJPO 
   #ZUFT
   JO
   CBDLXBSE
   EJSFDUJPO 
   1BDLFUT
   JO
   CBDLXBSE
   EJSFDUJPO .FBO
   CBDLXBSE
   JOUFSBSSJWBM
   UJNF .BY
   CBDLXBSE
   JOUFSBSSJWBM
   UJNF .JO
   CBDLXBSE
   JOUFSBSSJWBM
   UJNF .FBO
   GPSXBSE
   QBDLFU
   MFOHUI .JO
   CBDLXBSE
   QBDLFU
   MFOHUI 4UE
   EFWJBUJPO
   PG
   CBDLXBSE
   QBDLFU
   MFOHUI .BY
   CBDLXBSE
   QBDLFU
   MFOHUI
   زٓؿ؍حؙ珏겲 5&-/&5 '51 )551 %/4 -JNF 4TI MPDBMGPSXBSEJOH 4TI SFNPUF'PSXBSEJOH 4DQ 4GUQ 9 4IFMM 13*.64 ;'0/&
9. صُ٦ٕٓ طحزٙ٦ؙ • ؿٗ٦ך窟鎘䞔㜠 ׾Ⰵ⸂  • Ⰻػ؛حز侧 • Ⰻر٦ةꆀ • ؿٗ٦ך竰竲儗꟦ • 䎂㖱ػ؛حزꞿ • 䎂㖱ػ؛حزⵋ滠 ꟦ꥫ • ٥٥٥٥٥זו • زٓؼحؙך珏겲 ׾⳿⸂  • )551
   44)
   זו
10. زٖ٦صؚٝ • 
    FQPDI • 7BMVBUJPO
    
    MPTT
    ⵸䖓
11. 穠卓 プロトコル precision recall F1-score support TELNET 1.00 1.00 1.00 97 FTP 1.00 1.00 1.00 83 HTTP 0.99 1.00 0.99 207 DNS 0.97 0.98 0.98 186 lime 0.98 0.96 0.97 210 SSH (local) 1.00 1.00 1.00 212 SSH (remote) 0.99 0.99 0.99 190 Scp 0.98 0.98 0.98 196 Sftp 0.99 0.98 0.98 206 X11 1.00 0.99 1.00 225 Shell 0.98 0.99 0.99 172 PRIMUS 1.00 0.98 0.99 221 ZFONE 0.97 0.99 0.98 195 Avg 0.99 0.99 0.99 2400 • '⦼  • '⦼כQSFDJTJPOהSFDBMM ך锃ㄤ䎂㖱
12. ➭ך䩛岀הך嫰鯰  提案⼿法(DL) C4.5 DR FPR DR FPR TELNET 1.00 0.0 0.998 0.0 FTP 1.00 0.0 0.995 0.0 HTTP 1.00 0.001 0.991 0.0 DNS 0.98 0.003 1.0 0.0 lime 0.96 0.002 0.995 0.001 SSH (local) 1.00 0 1.0 0.0 SSH (remote) 0.99 0.001 1.0 0.0 Scp 0.98 0.002 0.828 0.006 Sftp 0.98 0.001 0.967 0.264 X11 0.99 0 0.714 0.033 Shell 0.99 0.002 0.997 0.0 • ➭ך锷俑ך穠卓ה嫰鯰ׅ׷ה嚊 יず瘝 • ♧鿇ךفٗز؝ٕ TDQ
    Y ד 礵䏝ぢ♳ָ鋅׵׸׷ • 嫰鯰鐰⣣䭷垥 • %3嗚⳿桦
    3FDBMM • '13铎嗚⳿桦
    '1 '1 5/ • 嫰鯰锷俑 • "MTIBNNBSJ
    3JZBE
    BOE
    "
    /VS ;JODJS)FZXPPE
    $BO
    FODSZQUFE
    USBGGJD
    CF
    JEFOUJGJFE
    XJUIPVU
    QPSU
    OVNCFST
    *1
    BEESFTTFT
    BOE
    QBZMPBE
    JOTQFDUJPO  $PNQVUFS
    OFUXPSLT 
     
    
13. ➭ך䩛岀הך嫰鯰  #FUUFS #FUUFS
14. 陎ⴽח剣⸬ז窟鎘䞔㜠 • ؿٗ٦Ⰻ⡤ך窟鎘䞔 㜠ָ陎ⴽח剣⸬ • Ⰻػ؛حز侧 • Ⰻر٦ةꆀ • ؿٗ٦ך竰竲儗꟦ • 剑ⴱךꦀ׸㾴ךⰅ⸂ ךꅾ׫ך✳⛦䎂㖱ד 嫰鯰 剣⸬䏝넝
15. 〳鋔⻉׃ג׫׋ • ⳿⸂㾴湫⵸ךꦀ׸㾴׾ 侔䋒㔳חفٗحز׃ג ׫׋ • ַז׶כ׏ֹ׶הؙٓ أة٦ⴓꨄדֹגְ׷ 䭁㣐 䭁㣐
16. 礵䏝ぢ♳ • صُ٦ٕٓطحزٙ٦ؙךع؎ػ٦ ػًٓ٦ةثُ٦صؚٝ • ꦀ׸㾴ךِصحز侧 • "DUJWBUJPO • %SPQPVU • #BUDI؟؎ؤ • 0QUJNJ[FS • ꅾ׫ⴱ劍⻉ • FQPDI侧 • ̔3BOEPNJ[FE
    4FBSDIד֮׋׶׾אֽ ג穾׶鴥׿׌ パラメータ ベスト Activation relu dropout 0.1 Batch size 500 Optimizer Nadam Init mode Glorot uniform epoch数 1000 • كأزػًٓ٦ة
17. תה׭ • زٓؼحؙך窟鎘䞔㜠׌ַֽ׵ر؍٦فٓ٦صؚٝך䩛岀׾ ⢪׏ג鸐⥋ך*1طحزٙ٦ؙ♳ךزٓؼحؙ陎ⴽ׾䖞勻䩛 岀״׶ず瘝⟃♳ך礵䏝ד㹋植דֹ׋ • ع؎ػ٦ػًٓ٦ةثُ٦صؚٝכ礵䏝何㊣ך׋׭חכהג ׮㣐ⴖ׌ָ㣐㢌