異種センサ統合型ネットワーク観測プラットフォームの提案

衛藤, 将史, 井上, 大介, 鈴木, 未央, 中尾, 康二

複雑化するサイバー攻撃に対応するため，さまざまなネットワーク観測技術が提案されているが，その運用にあたっては，IP アドレス空間の確保の難しさや，メンテナンスコストの高さ，アドレスがブラックリストに載ることによる長期運用の難しさなどの問題が存在する．本稿では，これらの問題に対応するため，仮想センサ技術を用いて多様なセンサを管理する，統合ネットワーク観測プラットフォームを提案する．提案手法は L3 の透過プロキシとして動作する仮想センサを遠隔地に配置する一方で，センタ側で多種の実センサを稼働させることにより異種センサの統合的な管理を実現する．本稿では，本プラットフォームの設計と実現可能性の検討を行う．

There have been several network monitoring projects launched to fight against cyber threats on the Internet. Meanwhile, we are facing some difficulties of operations of network monitoring system such as; difficulty of assigning much IP addresses enough for global observations, heavy burden of physical or logical maintenance of sensor system, obsolescence of the IP addresses due to be detected by attackers as "monitored". In order to solve these problems, this paper proposes a multipurpose network monitoring platform that can run any type of sensors on it with applying the virtual sensor mechanism and the dynamic address assigning technique. This paper presents the design of the platform and a preliminary evaluation of the proposed methods.

異種センサ統合型ネットワーク観測プラットフォームの提案

書誌事項

抄録

収録刊行物

キーワード

詳細情報詳細情報について

書き出し

問題の指摘

異種センサ統合型ネットワーク観測プラットフォームの提案

書誌事項

抄録

収録刊行物

キーワード

詳細情報 詳細情報について

書き出し

問題の指摘

詳細情報詳細情報について