視覚化に基づくネットワーク不正侵入追跡システムの設計

抄録

本稿では、内部ネットワークを対象として、ネットワークへの不正侵入を追跡するシステムを設計した。各マシン上には、ログデータを管理するログサーバを稼働させる。そして、管理者はブラウザを利用して、各々のログサーバにアクセスし、各マシン上のログデータを閲覧することができる。ログサーバは、ログデータを解析し、ハイパーリンクの形式で各マシンに点在するログの関連付けを行う。これによって、一つの侵入に関連するログデータを連鎖的に閲覧することを可能にする。