トラヒックデータの分析による情報通信ネットワークの異常検知

0 と呼ばれる，サイバー空間と現実空間が 高度に融合した超スマート社会の実現に向けて，情報通 信ネットワークは社会基盤としてこれまで以上に重要な 役割を担っている．例えば，IoT 機器や AI を活用した 多様なサービスやアプリケーションは，一般的には互い にネットワークを介して連携して動作する．よって，こ れらを結ぶ情報通信ネットワークの安定性や信頼性の確 保が重要となる． 安定した情報通信ネットワークを構築して運用するた めには，トラヒック情報が必要不可欠である．トラヒッ クとはインターネットなどの情報通信ネットワーク上で 送受信されるデータの量や頻度，そのパターンを指す言 葉である (図 1) ．通信事業者はこのトラヒック情報のト レンドを分析し，過不足のない適切なネットワーク設備 設計を行う (1) ，また，トラヒックの日常からの変化を 分析することで，サイバー攻撃や設備故障といったリア ルタイムでの異常検知も可能となる (2) ．更に，トラヒッ クから人間の行動や思考を抽出することで，Society 5.0 に直接結び付く新たな価値の創造も期待されている (3) ． 本稿では，トラヒック情報を活用した事例として，ト ラヒックの変化を数学的に解析することで情報通信ネッ トワークの異常検知を行う方法を解説する．以降，まず ２. でトラヒックの観測方法を体系的に解説する．３． では時系列データとして観測されたトラヒック情報の自 己相関分析によって異常検知を行う方法を解説する． ４. では複数のトラヒック情報の相関を空間的に分析し， 異常箇所を推定する方法を解説する．最後に５.で総括