組織内ネットワークのトラフィック状態の可視化

摘要

ネットワークを介した攻撃の増加により，組織内におけるネットワークの運用・管理が重要となっている.組織のネットワーク管理者は，ネットワークの利用状況を適切に把握し，監視・分析しなければならない.そこで，管理者の負担を軽減するために，ネットワークのトラフィックを効率よく可視化する研究が行われている.本稿では，コンピュータなどのトラフィックを発生するネットワーク機器（以下，ノードという）の全ての通信相手とそのパケット数（トラフィック状態）に応じてノードを分類し，ノードの分布状態とその変化により，ノード間の関係やトラフィック状態の変化の様子を可視化する手法を提案する.本手法を用いることで，組織内部のトラフィック状態の全体像やノードのトラフィック状態が変化したときの様子を視覚的に得ることができ.管理者は自身の管理するネットワークの状況を容易に把握することができる.%Due to increasing number of attacks over the network, it becomes essential for network administrators to properly to keep the network secure. The administrators have to monitor and analyze traffics through the network to comprehend the condition of the network. To alleviate load of the administrators, a study of efficiently visualizing traffics is being done. In this paper, we propose a method to visualize relation of the nodes and change of traffic states by observing transition of nodes distribution which is made after sorting out the nodes according to destinations and number of packets. This method enables the administrators to comprehend the network condition by visualizing whole image of traffics and change of traffic states in the nodes.