JP2016144039A - 評価装置、評価方法、及びプログラム - Google Patents
評価装置、評価方法、及びプログラム Download PDFInfo
- Publication number
- JP2016144039A JP2016144039A JP2015018659A JP2015018659A JP2016144039A JP 2016144039 A JP2016144039 A JP 2016144039A JP 2015018659 A JP2015018659 A JP 2015018659A JP 2015018659 A JP2015018659 A JP 2015018659A JP 2016144039 A JP2016144039 A JP 2016144039A
- Authority
- JP
- Japan
- Prior art keywords
- evaluation
- record
- flow
- data
- amount
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000011156 evaluation Methods 0.000 title claims abstract description 131
- 238000012546 transfer Methods 0.000 claims abstract description 31
- 238000000034 method Methods 0.000 claims description 44
- 238000012545 processing Methods 0.000 description 8
- 230000009471 action Effects 0.000 description 4
- 238000010586 diagram Methods 0.000 description 4
- 238000005516 engineering process Methods 0.000 description 4
- 230000008859 change Effects 0.000 description 2
- 230000008569 process Effects 0.000 description 2
- 238000007493 shaping process Methods 0.000 description 2
- 230000015556 catabolic process Effects 0.000 description 1
- 239000012141 concentrate Substances 0.000 description 1
- 230000003247 decreasing effect Effects 0.000 description 1
- 238000006731 degradation reaction Methods 0.000 description 1
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 238000000691 measurement method Methods 0.000 description 1
- 230000006855 networking Effects 0.000 description 1
- 230000009466 transformation Effects 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L47/00—Traffic control in data switching networks
- H04L47/10—Flow control; Congestion control
- H04L47/36—Flow control; Congestion control by determining packet size, e.g. maximum transfer unit [MTU]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/20—Arrangements for monitoring or testing data switching networks the monitoring system or the monitored elements being virtualised, abstracted or software-defined entities, e.g. SDN or NFV
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/02—Capturing of monitoring data
- H04L43/026—Capturing of monitoring data using flow identification
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
- H04L43/0876—Network utilisation, e.g. volume of load or congestion level
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L49/00—Packet switching elements
- H04L49/25—Routing or path finding in a switch fabric
- H04L49/253—Routing or path finding in a switch fabric using establishment or release of connections between ports
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04M—TELEPHONIC COMMUNICATION
- H04M11/00—Telephonic communication systems specially adapted for combination with other electrical systems
Landscapes
- Engineering & Computer Science (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Environmental & Geological Engineering (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Telephonic Communication Services (AREA)
Abstract
Description
ここで、各変数の意味は、以下の通りである。
Yi=(yi(t1),yi(t2),・・・,yi(tN))T:フローエントリiのトラヒック量(フローカウンタ値)
yi(t):フローエントリiの時刻tにおけるトラヒック量(フローカウンタ値)
fi:フローエントリiのフロー識別子のフロー空間
α:既知リスクに対する重み係数
β:未知リスクに対する重み係数
E(Yi):既知リスクの評価値
U(fi):未知リスクの評価値
すなわち、スパイク指数計算部14は、フローエントリごとに、当該フローエントリに関してステップS102において得られた既知リスクの評価値を式(3)のE(Yi)に代入し、当該フローエントリに関してステップS103において得られた未知リスクの評価値を式(3)のU(fi)に代入して、当該フローエントリのスパイク指数を算出する。なお、重み係数α及びβは、既知リスク及び未知リスクの評価方法に応じて選択されてもよい。例えば、既知リスクについて、5σ−法に対するαの値と、CV法に対するαの値とが予め設定されており、いずれの評価方法が用いられたのかに応じて、αの値が選択されてもよい。同様に、未知リスクについて、Dimension法に対するβの値と、Bit法に対するβの値とが予め設定されており、いずれの評価方法が用いられたのかに応じて、βの値が選択されてもよい。そうすることにより、既知リスクの評価方法の相違によるスパイク指数の変動、及び未知リスクの評価方法の相違によるスパイク指数の変動を小さくすることができ。スパイク指数に対する閾値を、一定にすることができる。
11 フローエントリ情報取得部
12 既知リスク評価部
13 未知リスク評価部
14 スパイク指数計算部
15 スパイク推定部
16 出力部
17 フローエントリ情報記憶部
20 制御装置
30 転送装置
40 エッジノード
100 ドライブ装置
101 記録媒体
102 補助記憶装置
103 メモリ装置
104 CPU
105 インタフェース装置
B バス
Claims (7)
- ネットワークを流通するデータの転送制御に用いられるレコードごとに、当該レコードの条件に合致したデータ量の履歴に基づいて、前記データ量の変動の大きさを評価する第1の評価部と、
前記レコードごとに、当該レコードの条件に基づいて、当該レコードの空間の大きさを評価する第2の評価部と、
前記第1の評価部による評価結果と、前記第2の評価部による評価結果とに基づいて、前記レコードごとに、一定期間内に所定量以上のデータ量に係るデータが当該レコードの条件に合致する可能性を示す指標値を計算する計算部と、
を有する評価装置。 - 前記第1の評価部は、前記データ量の履歴に関して標準偏差を算出し、前記履歴を構成する各データ量と、前記標準偏差との比較に基づいて、前記変動の大きさを評価する、
ことを特徴とする請求項1記載の評価装置。 - 前記第1の評価部は、前記データ量の履歴に関して標準偏差と平均値とを算出し、前記標準偏差を前記平均値で除した値に基づいて、前記変動の大きさを評価する、
ことを特徴とする請求項1記載の評価装置。 - 前記第2の評価部は、前記条件を構成する項目のうち、値が指定されていない項目の数に基づいて、前記空間の大きさを評価する、
ことを特徴とする請求項1乃至3いずれか一項記載の評価装置。 - 前記第2の評価部は、前記条件のうち、値が特定されていない部分のビット数に基づいて、前記空間の大きさを評価する、
ことを特徴とする請求項1乃至3いずれか一項記載の評価装置。 - コンピュータが、
ネットワークを流通するデータの転送制御に用いられるレコードごとに、当該レコードの条件に合致したデータ量の履歴に基づいて、前記データ量の変動の大きさを評価する第1の評価手順と、
前記レコードごとに、当該レコードの条件に基づいて、当該レコードの空間の大きさを評価する第2の評価手順と、
前記第1の評価手順における評価結果と、前記第2の評価手順における評価結果とに基づいて、前記レコードごとに、一定期間内に所定量以上のデータ量に係るデータが当該レコードの条件に合致する可能性を示す指標値を計算する計算手順と、
を実行することを特徴とする評価方法。 - コンピュータに、
ネットワークを流通するデータの転送制御に用いられるレコードごとに、当該レコードの条件に合致したデータ量の履歴に基づいて、前記データ量の変動の大きさを評価する第1の評価手順と、
前記レコードごとに、当該レコードの条件に基づいて、当該レコードの空間の大きさを評価する第2の評価手順と、
前記第1の評価手順における評価結果と、前記第2の評価手順における評価結果とに基づいて、前記レコードごとに、一定期間内に所定量以上のデータ量に係るデータが当該レコードの条件に合致する可能性を示す指標値を計算する計算手順と、
を実行させることを特徴とするプログラム。
Priority Applications (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2015018659A JP5862811B1 (ja) | 2015-02-02 | 2015-02-02 | 評価装置、評価方法、及びプログラム |
US15/540,439 US10341248B2 (en) | 2015-02-02 | 2016-01-26 | Evaluation device, evaluation method and recording medium |
PCT/JP2016/052147 WO2016125630A1 (ja) | 2015-02-02 | 2016-01-26 | 評価装置、評価方法、及び記録媒体 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2015018659A JP5862811B1 (ja) | 2015-02-02 | 2015-02-02 | 評価装置、評価方法、及びプログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP5862811B1 JP5862811B1 (ja) | 2016-02-16 |
JP2016144039A true JP2016144039A (ja) | 2016-08-08 |
Family
ID=55305520
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2015018659A Active JP5862811B1 (ja) | 2015-02-02 | 2015-02-02 | 評価装置、評価方法、及びプログラム |
Country Status (3)
Country | Link |
---|---|
US (1) | US10341248B2 (ja) |
JP (1) | JP5862811B1 (ja) |
WO (1) | WO2016125630A1 (ja) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2020150455A (ja) * | 2019-03-14 | 2020-09-17 | アラクサラネットワークス株式会社 | ネットワーク統計情報の収集装置、通信システム、及び統計情報の収集方法 |
Families Citing this family (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP6650049B2 (ja) * | 2016-03-31 | 2020-02-19 | エヌイーシー ラボラトリーズ ヨーロッパ ゲーエムベーハー | ソフトウェア改良型ステートフルスイッチングアーキテクチャ |
WO2021001879A1 (ja) * | 2019-07-01 | 2021-01-07 | 日本電信電話株式会社 | トラフィック監視装置、およびトラフィック監視方法 |
CN110489974A (zh) * | 2019-08-21 | 2019-11-22 | 中国电子信息产业集团有限公司第六研究所 | 攻防工具效能评估方法、装置、电子设备和计算机可读存储介质 |
CN114915491B (zh) * | 2022-06-20 | 2023-12-26 | 北京猎鹰安全科技有限公司 | 一种网络终端安全状态的评估方法、装置及存储介质 |
Family Cites Families (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6012051A (en) * | 1997-02-06 | 2000-01-04 | America Online, Inc. | Consumer profiling system with analytic decision processor |
JP3720345B2 (ja) * | 2004-02-17 | 2005-11-24 | シャープ株式会社 | 伝送装置 |
US8676964B2 (en) * | 2008-07-31 | 2014-03-18 | Riverbed Technology, Inc. | Detecting outliers in network traffic time series |
CN101854340B (zh) * | 2009-04-03 | 2015-04-01 | 瞻博网络公司 | 基于访问控制信息进行的基于行为的通信剖析 |
US8935383B2 (en) * | 2010-12-31 | 2015-01-13 | Verisign, Inc. | Systems, apparatus, and methods for network data analysis |
US9392010B2 (en) * | 2011-11-07 | 2016-07-12 | Netflow Logic Corporation | Streaming method and system for processing network metadata |
US9692775B2 (en) * | 2013-04-29 | 2017-06-27 | Telefonaktiebolaget Lm Ericsson (Publ) | Method and system to dynamically detect traffic anomalies in a network |
JP5747393B1 (ja) * | 2014-02-19 | 2015-07-15 | 日本電信電話株式会社 | フロー集約装置及び方法及びプログラム |
-
2015
- 2015-02-02 JP JP2015018659A patent/JP5862811B1/ja active Active
-
2016
- 2016-01-26 US US15/540,439 patent/US10341248B2/en active Active
- 2016-01-26 WO PCT/JP2016/052147 patent/WO2016125630A1/ja active Application Filing
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2020150455A (ja) * | 2019-03-14 | 2020-09-17 | アラクサラネットワークス株式会社 | ネットワーク統計情報の収集装置、通信システム、及び統計情報の収集方法 |
JP7139268B2 (ja) | 2019-03-14 | 2022-09-20 | アラクサラネットワークス株式会社 | ネットワーク統計情報の収集装置、通信システム、及び統計情報の収集方法 |
Also Published As
Publication number | Publication date |
---|---|
WO2016125630A1 (ja) | 2016-08-11 |
US20170373983A1 (en) | 2017-12-28 |
JP5862811B1 (ja) | 2016-02-16 |
US10341248B2 (en) | 2019-07-02 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP5862811B1 (ja) | 評価装置、評価方法、及びプログラム | |
US20160352761A1 (en) | Detection of malware and malicious applications | |
US10958506B2 (en) | In-situ OAM (IOAM) network risk flow-based “topo-gram” for predictive flow positioning | |
JP4232828B2 (ja) | アプリケーション分類方法、ネットワーク異常検知方法、アプリケーション分類プログラム、ネットワーク異常検知プログラム、アプリケーション分類装置、ネットワーク異常検知装置 | |
JP2015057930A (ja) | ネットワーク装置、通信システム、異常トラヒックの検出方法およびプログラム | |
CN107689919A (zh) | Sdn网络的动态调整权重模糊选路方法 | |
JP2017034605A (ja) | ネットワークシステム、通信の分析方法、及び分析装置 | |
CN109479015B (zh) | 网络设备及其延迟监测方法 | |
US11088960B2 (en) | Information processing apparatus and verification system | |
WO2020121294A1 (en) | A system and a method for monitoring traffic flows in a communications network | |
KR20050052636A (ko) | 인터넷 트래픽 측정을 위한 플로우 생성 방법 | |
JP4933475B2 (ja) | 帯域管理プログラム、帯域管理装置および帯域管理方法 | |
JP6740371B2 (ja) | 複数地点パケットフローに関する性能測定 | |
JP4814270B2 (ja) | トラヒック変動量推定方法およびその装置とプログラム | |
Gray et al. | Simulative evaluation of KPIs in SDN for topology classification and performance prediction models | |
WO2020245948A1 (ja) | 要求通信品質推定装置、要求通信品質推定方法、及びプログラム | |
CN115022191A (zh) | 一种IPv6网络中端到端流快速反演方法 | |
JP4871775B2 (ja) | 統計情報収集装置 | |
JP2018207345A (ja) | 計算装置及び計算方法 | |
CN108881058B (zh) | 一种网络流到QoS类的软聚集方法 | |
CN116260695B (zh) | 一种计算机网络健康度综合评估方法及系统 | |
JP5155284B2 (ja) | P2pトラヒック量推定方法と装置およびプログラム | |
JP7396368B2 (ja) | 方法、システム及び変換装置 | |
JP2015231137A (ja) | 転送制御装置、計算機システム及び管理装置 | |
Steinert et al. | Observing software-defined networks using a decentralized link monitoring approach |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20151208 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20151214 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5862811 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |