スキャン攻撃の観測を目的とするWebSocketを用いたリアルタイムトラフィック表示システムの実装

抄録

インターネットの普及に伴い，ネットワークトラフィックは年々増加している．それに伴い不正通信も増加しており，ネットワーク管理者は不正通信に迅速に対応する必要がある．しかし，膨大なパケットデータの中からパケット解析ツールを使って不正通信を発見することは困難である．そこで，IPアドレスやパケット数によって可視化することでスキャン攻撃の発見が容易になる．さらにサーバ上のパケットの取得・解析部と，Webブラウザでの表示部との間でWebSocketを用いたリアルタイム通信をすることでトラフィックを即座に表示ができ，より迅速にスキャン攻撃を発見することができる．本発表では，プロトタイプシステムを実装について報告する．