통계 시그니쳐 기반 트래픽 분석 시스템의 성능 향상
Performance Improvement of the Statistic Signature based Traffic Identification System
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
네트워크의 고속화와 다양한 서비스의 등장으로 오늘날의 네트워크 트래픽은 복잡 다양해지고 있다. 효율적인 네트워크 관리를 위해서는 네트워크에서 발생하는 트래픽에 대한 다양한 분석이 필요하다. QoS, SLA와 같은 정책을 적용하기 위해서는 트래픽 분석 중에서도 트래픽 분류의 중요성이 크다. 현재까지 트래픽 분류에 관한 연구가 활발히 진행되어 왔는데 최근에는 플로우의 통계 정보를 이용한 트래픽 분류 방법론이 많이 연구되고 있다. 본 논문에서는 기존 연구에서 제안한 페이로드 크기 분포를 이용한 트래픽 분류 방법의 문제점인 낮은 분석률 및 정확도를 향상시키는 방법을 제안한다. 본 논문에서 제안하는 방법은 PSD 충돌로 인해 분류하지 못하는 트래픽을 IP와 port정보를 이용하여 추가적으로 분류하여 분석률을 향상시키고 기존 분류 방법에서 트래픽 분류를 위해 사용되던 플로우와 시그니쳐 사이의 거리 측정 방법을 벡터 거리 측정에서 패킷 별 거리 측정으로의 변경으로 통해 분류 방법의 정확도를 향상시킨다. 제안한 방법은 학내 망에서의 실험을 통해 기존 알고리즘에 비해 향상된 알고리즘의 성능을 검증한다.
Abstract
Nowadays, the traffic type and behavior are extremely diverse due to the appearance of various services on Internet, which makes the need of traffic identification important for efficient operation and management of network. In recent years traffic identification methodology using statistical features of flow has been broadly studied. We also proposed a traffic identification methodology using payload size distribution in our previous work, which has a problem of low completeness. In this paper, we improved the completeness by solving the PSD conflict using IP and port. And we improved the accuracy by changing the distance measurement between flow and statistic signature from vector distance to per-packet distance. The feasibility of our methodology was proved via experimental evaluation on our campus network.
참고문헌 (18)
- 김명섭, "Application-Level Traffic Monitoring and an Analysis on IP Networks", ETRI Journal, 27(1), pp.22~42 (2005), 한국전자통신연구원
- Jeffrey Erman, "Traffic Classification Using Clustering Algorithms", Proc. of SIGCOMM Workshop on Mining network data, pp.281~286 (2006)
- Rentao Gu, "Fast Traffic Classification in High Speed Networks", Proc. of the Asia-Pacific Network Operations and Management Symposium (APNOMS) 2008, LNCS 5297, pp.429~432 (2008)
- Ying-Dar Lina, "Application classification using packet size distribution and port association", Journal of Network and Computer Applications, In Press, Corrected Proof, pp.20~ (2009)
- Huifang Feng, "Statistical Analysis of Packet Interarrival Times in Wireless LAN", Proc. of the Wireless Communications, Networking and Mobile Computing, 2007. WiCom 2007. International Conference, pp.1888~1891 (2007)
- Thuy T.T. Nguyen, "A Survey of Techniques for Internet Traffic Classification using Machine Learning", IEEE Communications Surveys and Tutorials, to appear (2008)
- L.Bernaille, R. Teixeira, "Early Application Identification", In: CoNext 2006. Conference on Future Networking Technologies (2006)
- Young-Tae Han, "Game Traffic Classification Using Statistical Characteristics at the Transport Layer", ETRI Journal, 32(1), pp.22~32 (2010), 한국전자통신연구원
- Gerhard Munz, "TCP Traffic Classification Using Markov Models", In Proc. of Traffic Monitoring and Analysis Workshop (TMA) 2010 (2010)
- Valentin Carela-Espanol, "K-dimensional trees for continuous traffic classification", In Proc. of Traffic Monitoring and Analysis Workshop (TMA) 2010 (2010)
- 박진완, "통계 시그니쳐 기반의 응용 트래픽 분류", 한국통신학회논문지B, 34(11), pp.1234~1244 (2009), 한국통신학회
- Byung-Chul Park, "Towards Automated Application Signature", 20th IEEE, 2008, 160~167[DOI]
- Ying-Dar Lina, "Application classification using packet size distribution and port association", Journal of Network and Computer Applications, pp.20~ (2009)
- Huifang Feng, "Statistical Analysis of Packet Interarrival Times in Wireless", Proc. of the Wireless Communications, Networking and Mobile Computing, 2007. WiCom 2007. International Conference, pp.1888~1891 (2007)
- Jacobus van der Merwe, "mmdump - A Tool for Monitoring Internet Multimedia Traffic", ACM Computer Communication Review, 30(4) (2000)
- Hun-Jeong Kang, "Streaming Media and Multimedia Conferencing Traffic Analysis Using Payload Examination", ETRI Journal, 26(3), pp.203~217 (2004), 한국전자통신연구원
- Y.J. Won, "A hybrid approach for accurate application traffic identification", In IEEE, 2006, ~
- Sung-Ho Yoon, "Internet Application Traffic Classification Using Fixed IP-port", Proc. of the Asia-Pacific Network Operations and Management Symposium (APNOMS) 2009, LNCS5787, pp.23~25 (2009)