ゼミ発表資料 (2007/11/20)

ゼミ発表資料(2007/11/20) 九州大学院システム情報科学府情報工学専攻原田義明

研究進捗 • ポート番号の参照場所の訂正と考察 • 全体のフロー解析においては両方のポート番号を見る • 特にTCPに関しては、両方のポート番号を見る • UDPのみを抽出して解析を行う際は、宛先ポート番号を参照する • エラーの訂正が終了 • 特定のポート番号の通信を除去するプログラムの作成 • 指定の国のAS番号を抽出、データベースの作成を行うプログラムの作成

研究進捗 • 外国の祝・休日時には日本のフローにも影響があるのか調査 • 前後のフローと比較して、日本のフローにどの程度の影響がでているのかを調査 • 祝日なので、大学という学術系へのアクセスは減るのではないか？ • 9月17日から10月3日まで、韓国のお盆（秋夕）を中心に前後2週間分のフローを収集 • 今回は収集期間が長いので、フローの取得間隔は1時間毎にしている 9月データ収集を行った日お盆

解析結果 –九州大学の通信フロー数変化 九州大学の通信フロー数について、全てのフローの変化を示している韓国のお盆全体的に、フローは一日周期で変化しているお盆期間中の23日にフロー数の増加傾向が見える日　　　月　　　火　　　水　　　木　　　金　　　土

解析結果 –九州大学の韓国との通信フロー数変化九州大学の通信フロー数について、韓国のフローを抽出して表示韓国のお盆全体的に、フローは一日周期で変化している 24日のフロー数増加は韓国によるものだった - 通常時の10倍程度のフロー日　　　月　　　火　　　水　　　木　　　金　　　土

解析結果 – 9月23日の異常な通信についての調査 • AS1237番(KREONET-AS-KR)との通信 • 韓国科学技術情報研究院 Korea Institute of Science and Technology Information (KISTI). • IPアドレスと利用ポート番号 • 韓国側IPアドレス150.183.250.4/16と九州大学側IPアドレスがランダムでの通信 • ポート番号は、九州大学側が22番、KOREN側が55000～57000番を利用 • フロー傾向 • 24日08:00～翌25日03:00まで、10000を超えるフローが継続して流れている • 通常時の通信フローは、1時間に10にも満たない

解析結果 –九州大学と勧告の通信フロー数（ポート22）九州大学と韓国のフローについて、ポート22番の通信を抽出して表示ポート22番は他の通信と違い、周期的に使われているというより、不正アクセス等で集中して使われることが多いポート22番のフローを除去して解析日　　　月　　　火　　　水　　　木　　　金　　　土

解析結果 –九州大学の通信フロー数変化（ポート22番のフロー除去）九州大学の通信フロー変化について、ポート22番の通信を除去して表示 23日は韓国のお盆にあたるが、日本でも祝日であるため、通信フロー数が少ないのではないか。 24日は、一部通信量が少ない部分があるが、お盆の影響かはわからない日　　　月　　　火　　　水　　　木　　　金　　　土

解析結果 –九州大学の韓国との通信フロー数変化（ポート 22のフロー除去）九州大学と韓国のフローについて、ポート22番の通信を除去して表示韓国のお盆にあたる3日の内、23日、24日の通信フロー数に減少傾向が見られた。 25日にフローについては、特に変化が見られなかった。日　　　月　　　火　　　水　　　木　　　金　　　土

解析内容 –九州大学の韓国との通信フロー数変化 • 特定の国について、その国の所属ASと通信フロー数の変化を抽出するプログラムを作成 • 順序はフロー数の多い順にソートしてデータベース化 • 解析を行った初日のフロー数でソート • 解析の際、ポート番号を指定することで、特定のポートについての抽出も可能

解析結果–九州大学と通信を行っている韓国AS解析結果–九州大学と通信を行っている韓国AS • 韓国で通信フロー数の多い上位ASについて • AS4766 - Korea Telecom • AS3786 - LG DACOM Corporation • LG系インフラ事業l • AS9318 - Hanaro Telecom Inc. • LG系固定通信のDacom • AS23576 – NHN • 韓国のインターネットコンテンツ配信業者（hangame）を運営などしている • AS17858 - POWERCOMM • AS10157 - Yahoo! korea • AS18302 - SK Networks co., Ltd

解析結果–通信フロー数の多いAS(4766)のトラフィック解析結果–通信フロー数の多いAS(4766)のトラフィック九州大学とKorea Telecomのフローを抽出して表示 AS4766の通信を、全てのポート番号に対して抽出これまで見られなかった、通信フロー数の急増部分が数箇所見られるお盆の期間中は、多少通信フロー数が少ないようにも見えるが、明確には見えない日　　　月　　　火　　　水　　　木　　　金　　　土

解析結果–新たに発見された異常な通信

解析結果–韓国のASについての解析 • 日本の通信フロー変化について • 22日は日本でも休日であるため、フロー減少傾向が顕著に現れた • 九州大学と韓国のフロー変化について • 韓国との全フロー解析では変化が見られなかったが、異常な通信である22番のポートを用いた通信を除去することで、お盆時（9月23日、24日）に通信フロー数が減少する傾向が見られた。 • 韓国のAS情報のみを抽出して解析 • お盆の期間中に若干の減少傾向が見られた

今後の予定 • 九州大学の休日に焦点を当てて、フローの変化を抽出してみる • 休日の前後2週程度ずつのフローデータを収集し、休日のトラフィックパターンを定義する • 休日を除く前後の週のフローデータを平滑化し、変化を見てみる

ゼミ発表資料 (2007/11/20)