ITmedia エンタープライズ：NEC、トラフィックの中身を見ずにアプリケーションを特定する新技術

NECは、トラフィックの中身を見ることなくアプリケーションを特定できる「トラフィック監視識別技術」を開発した。 NECは7月13日、ネットワークを流れるトラフィックの中身を見ることなくアプリケーションを特定できる「トラフィック監視識別技術」を開発したことを明らかにした。 通常、ネットワークでどのようなアプリケーションが通信を行っているかは、ポート番号を確認したり、シグネチャとの比較を行うことによって判別している。これに対しNECのトラフィック監視識別技術では、トラフィックの内容ではなく、通信の挙動を解析することによってリアルタイムにアプリケーションを識別する。 具体的には、通信における信号のやり取りのパターンやネットワークを流れるパケットの大きさ、パケット到着間隔などの計測値を複数の統計パラメータに関して解析し、特徴を比較してアプリケーションを判別する。これらの挙動／特徴は、ヘッダー情報の