JP4489714B2 - パケット集約方法、装置、およびプログラム - Google Patents
パケット集約方法、装置、およびプログラム Download PDFInfo
- Publication number
- JP4489714B2 JP4489714B2 JP2006061170A JP2006061170A JP4489714B2 JP 4489714 B2 JP4489714 B2 JP 4489714B2 JP 2006061170 A JP2006061170 A JP 2006061170A JP 2006061170 A JP2006061170 A JP 2006061170A JP 4489714 B2 JP4489714 B2 JP 4489714B2
- Authority
- JP
- Japan
- Prior art keywords
- packet
- flow
- interval
- aggregating
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Description
[平成18年1月5日閲覧 インターネット]http://www.ietf.org/rfc/rfc3954.txt Cristian Estan, Ken Keys, David Moore, George Varghese: "Building a better netflow", ACM SIGCOMM Computer Communication Review, 34, Issue 4, pp. 245 - 256 (2004). K. -C. Lan, A. Hussain and D. Dutta: "The effect of malicious traffic on the network", In Proceedings of Passive and Active Measurement Workshop, La Jolla, California (2003)
11〜14 ノード
20 計測用端末
30 端末(サーバー)
41,42,43 端末(クライアント)
211 フロー判定部
212 パケット間隔記録部
213 パケット送信部
221 フロー情報群
231 記憶装置
232 ネットワークインタフェース
Claims (6)
- 任意の識別子を用いて通信するオープンなネットワーク環境上で、記憶装置を備えたパケット処理装置のネットワークインタフェースから入力されるパケットのヘッダ情報に含まれる一部の情報を参照して近似属性を持つパケットを集約するパケット集約方法であって、
記憶装置にパケット間隔を記録するステップと、
前記パケット間隔から算出される統計値を元にパケットを集約するフローを決定するステップと、
を有するパケット集約方法。 - 任意の識別子を用いて通信するオープンなネットワーク環境上で、記憶装置を備えたパケット処理装置のネットワークインタフェースから入力されるパケットのヘッダ情報に含まれる一部の情報を参照して近似属性を持つパケットを集約するパケット集約装置であって、
前記記憶装置にパケット間隔を記録するパケット間隔記録部と、
前記パケット間隔から算出される統計値を元にパケットを集約するフロー判定部と、
を有することを特徴とするパケット集約装置。 - 前記フロー判定部は、ネットワーク層のプロトコル、ソースアドレス、宛先アドレス、トランスポート層のソースポート、宛先ポートの条件が完全に一致しなくても、パケットのサイズが一定でパケット間隔がその所定の統計値から一定区間内であれば、その該当するフローに集約する、請求項2記載のパケット集約装置。
- 前記パケット間隔記録部は、ネットワーク層のプロトコル、ソースアドレス、宛先アドレス、トランスポート層のソースポート、宛先ポートなどの条件により分類されたフロー毎に、パケット間隔およびその所定の統計値と、標準偏差値を算出し、保持する、請求項2記載のパケット集約装置。
- 集約されたパケットの情報を、ネットワークで接続された外部端末に、属性の異なるパケットが集約されたことを示す情報を含めて送信するパケット送信部を有する、請求項2から4のいずれかに記載のパケット集約装置。
- 任意の識別子を用いて通信するオープンなネットワーク環境上で、記憶装置を備えたパケット処理装置のネットワークインタフェースから入力されるパケットのヘッダ情報に含まれる一部の情報を参照して近似属性を持つパケットを集約するパケット集約プログラムであって、
記憶装置にパケット間隔を記録する処理と、
前記パケット間隔から算出される統計値を元にパケットを集約するフローを決定する処理と、
をコンピュータに実行させるためのパケット集約プログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2006061170A JP4489714B2 (ja) | 2006-03-07 | 2006-03-07 | パケット集約方法、装置、およびプログラム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2006061170A JP4489714B2 (ja) | 2006-03-07 | 2006-03-07 | パケット集約方法、装置、およびプログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2007243428A JP2007243428A (ja) | 2007-09-20 |
JP4489714B2 true JP4489714B2 (ja) | 2010-06-23 |
Family
ID=38588540
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2006061170A Expired - Fee Related JP4489714B2 (ja) | 2006-03-07 | 2006-03-07 | パケット集約方法、装置、およびプログラム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP4489714B2 (ja) |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2002141931A (ja) * | 2000-10-30 | 2002-05-17 | Sharp Corp | ルータ装置及び経路制御方法 |
JP2004328307A (ja) * | 2003-04-24 | 2004-11-18 | Mitsubishi Electric Corp | 攻撃防御システム、攻撃防御制御サーバおよび攻撃防御方法 |
JP2006019816A (ja) * | 2004-06-30 | 2006-01-19 | Nippon Telegr & Teleph Corp <Ntt> | フローレベル通信品質管理装置と方法およびプログラム |
-
2006
- 2006-03-07 JP JP2006061170A patent/JP4489714B2/ja not_active Expired - Fee Related
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2002141931A (ja) * | 2000-10-30 | 2002-05-17 | Sharp Corp | ルータ装置及び経路制御方法 |
JP2004328307A (ja) * | 2003-04-24 | 2004-11-18 | Mitsubishi Electric Corp | 攻撃防御システム、攻撃防御制御サーバおよび攻撃防御方法 |
JP2006019816A (ja) * | 2004-06-30 | 2006-01-19 | Nippon Telegr & Teleph Corp <Ntt> | フローレベル通信品質管理装置と方法およびプログラム |
Also Published As
Publication number | Publication date |
---|---|
JP2007243428A (ja) | 2007-09-20 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US8239565B2 (en) | Flow record restriction apparatus and the method | |
EP2289221B1 (en) | Network intrusion protection | |
US7609629B2 (en) | Network controller and control method with flow analysis and control function | |
JP4392294B2 (ja) | 通信統計収集装置 | |
JP5050781B2 (ja) | マルウエア検出装置、監視装置、マルウエア検出プログラム、およびマルウエア検出方法 | |
US8270309B1 (en) | Systems for monitoring delivery performance of a packet flow between reference nodes | |
US9634851B2 (en) | System, method, and computer readable medium for measuring network latency from flow records | |
JP5947838B2 (ja) | 攻撃検出装置、攻撃検出方法、および攻撃検出プログラム | |
WO2016110273A1 (zh) | 一种对访问请求进行限制的系统和方法 | |
JP2006352831A (ja) | ネットワーク制御装置およびその制御方法 | |
GB2415319A (en) | Method of generating a monitoring datagram | |
JP5017440B2 (ja) | ネットワーク制御装置およびその制御方法 | |
JP2005348416A (ja) | フロー単位のトラフィック推定 | |
CN101854366B (zh) | 一种对等网络流量识别的方法及装置 | |
Rajaboevich et al. | Analysis of methods for measuring available bandwidth and classification of network traffic | |
JP4489714B2 (ja) | パケット集約方法、装置、およびプログラム | |
JP2018029303A (ja) | 通知システムおよび通知方法 | |
Bellaïche et al. | SYN flooding attack detection by TCP handshake anomalies | |
JP2005110038A (ja) | 輻輳検知装置、tcpトラヒックの輻輳検知方法およびプログラム | |
KR20050054414A (ko) | 아이피 프래그먼트 패킷에 대한 동적 필터링 방법 | |
JP6228262B2 (ja) | 攻撃検出装置、攻撃検出方法、および攻撃検出プログラム | |
JP5990491B2 (ja) | ネットワーク品質測定システム及び方法及びプログラム | |
JP2018191210A (ja) | パケット中継装置及びパケット中継システム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20080213 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20100223 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20100324 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20100331 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130409 Year of fee payment: 3 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140409 Year of fee payment: 4 |
|
S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
LAPS | Cancellation because of no payment of annual fees |