---
# System prepended metadata

title: '[打ち合わせ] 和泉先生(2020/07/16)'
tags: [' 打ち合わせ', 研究]

---

---
tags: 研究, 打ち合わせ
robots: noindex, nofollow
---

[打ち合わせ] 和泉先生(2020/07/16) 
===

## 進捗報告
- 研究室で収集された20191111から20191115までのデータを分析
    - 流量の異常増加している時刻で何があったのか調査
        - tcp/443で複数のコネクションを張るストリーミングAPIとの通信があった
        - baidu系のソフトウェアが怪しいコネクションを大量に張っていた
        
    - 流量について，ほとんどが1~10pps程度の流量であり，流量が10000ppsを超えるものは5日で16件程度であった
        - 10秒ごとにポーリングする手法だと5日で43200件のポートスキャン検出処理が行われるが，それに比べると遥かに偽陽性率は低い
        
    - OpenFlow環境での流量と異常スコアの関係に対して，pcapを用いた分析では殆ど流量=異常スコアになってしまった
    
**流量のグラフ**
![](https://i.imgur.com/9skVwFO.png)

**異常スコアのグラフ**
![](https://i.imgur.com/01oqreg.png)

**OpenFlow環境における流量と異常スコアの関係**
![](https://i.imgur.com/UTitokW.png)

    

## 今後の方針
- 偽陽性率を更に減らせそうなアイディアがあるため，検証する
- 文献整理もそろそろ始める

## 備考