ネットワークフォレンジックのためのホストベースのパケット取得機構の検討

摘要

Digital forensics is application of computer crime investigation and analysis techniques in the interests of determing potential legal evidence. In this paper, we will give some considerations about host-based network forensic system that communication packets are collected and preserved in each monitored host. The system has advantages in terms of comprehending communication state, however its each process requires ensuring reliability, availability and maintaining legal probative force. We show host-based packet capturing mechanism and process flow, which consist of log collection, preservation, for satisfying the above requirement.%インシデントレスポンスや法的紛争・訴訟に対して，電磁的記録の証拠保全や調査，分析，電磁的記録の改竄・毀損等についての分析，情報収集等を行う手法・技術として，デジタルフォレンジックがある．本稿では，組織内ネットワーク上のホストの全ての通信パケットを取得する仕組みを作りやすい，個々のホストで通信パケットを収集，保全するホスト型ネットワークフォレンジックシステムを想定し，その要素技術を検討する．ホスト型ネットワークフォレンジックシステムでは，監視対象のホストで通信パケットを収集，一時保管し，ログ収集を行うホストに転送，保管するまでの一連の過程で，ログの法的証明力を確保することが求められる．ここでは，監視対象のホストの中で動作させるパケット取得機構に注目して，ログの法的証明力を確保する具体的な方法を考察する．