不正侵入経路・振舞いに対する視覚化システムの設計

抄録

本研究ではネットワークから流れ込む通信の情報と計算機のプロセスレベルの振舞いの双方を監視し，互いの情報を一つの画面で表示可能な視覚化システムを設計する．本システムは単体だけでなく複数台の計算機間の通信状況も視覚化可能であるため，不正侵入における経路追跡を可能にする．また，不正侵入により生成されたプロセス情報を表示することにより不正侵入後の振舞いを確認することができる．本研究では，実際の不正侵入ツールを用いて，LAN内における通信および振舞いの状況に対する実装実験を行った．これにより，不正侵入ツールにより生成されたプロセス等を明確にするとともに，それらのプロセスを排除することで，LAN内から不正侵入を一掃することに成功した．