Pierre Borgnat
04 mars 2010
Dans un but de classification du trafic Ă©mis par des ordinateurs via internet mais aussi de dĂ©tection des anomalies de trafic, une mĂ©thode de caractĂ©risation des communications d’ordinateurs est Ă©tudiĂ©e. Un espace de reprĂ©sentation des motifs de connexions de chaque ordinateur est Ă©tudiĂ© en ce qu’il reprĂ©sente le trafic Ă©changĂ©, la dispersion de ce trafic, la connectivitĂ© de l’ordinateur. On montrera que cette reprĂ©sentation permet par exemple de quantifier plus finement les graphlets empiriques utilisĂ©s par la mĂ©thode BLINC (Karagiannis et al. 2005). Cette reprĂ©sentation du trafic Ă©changĂ© permet alors de mettre en place une classification non supervisĂ©e du trafic internet par une approches de classification par MST (Minimum Spanning Tree), sur des liens backbones et sans disposer du contenu des paquets ni du trafic bidirectionnel (ici validĂ© sur le trafic backbone d’un lien transpacifique opĂ©rĂ© par WIDE, Japon).
