パケットフローデータベースとネットワーク侵入検知

摘要

IP, ICMP パケットについて, ネットワークデバイスに到達するすべてのパケットをキャプチャし, パケットのヘッダとペイロードの先頭部分をリレーショナルデータベースHiRDB に格納し, その上で各種の分析を行うシステムであるパケットフローデータベースを作成した.パケットフローデータベースには, Ethernet ヘッダ,Options の一部を含むIP ヘッダ, ICMP ヘッダ,TCP/UDP ヘッダ, TCP/UDP ペイロードの先頭最大64バイト, HTTP リクエストメッセージの4 つのヘッダフィールドが格納される. HiRDB のSQL プロセッサを使い, パケットフローデータベース上でSQL での集約問い合わせを容易に行える. データ分析による攻撃的侵入検知について報告する.