通信先ホスト数の変化に注目した 異常トラフィック自動検出手法の提案と

20070516
_2
2007 5
1031060322
16
0
IDS
1
P2P
IDS
IDS
IDS
3
2
P2P
6
IDS
IDS
IDS
IDS
IDS
IDS
IDS
P2P
1
N
M
N
Holt-Winters
N
N
P2P
P2P
N
3
3
Sasser
P2P
WinMX
P2P
e-Donkey
3
1
5
N=300
N=2400
Holt-Winters
Holt-Winters
20
2400
1
P2P
Holt-Winters
2
(
)
2.2
(1)
r
z = 1 − ∑ K (i, µ )
(2)
K (i, µ ) ≡ µ Τ u (i )
(3)
2
2
i =1
K
2.1
P2P
{xt ∈ ℜ | t = 1,2, K}
ℜw
w
[1]
(2)
“
2
”
3
µ