不審な通信のアラート機能をもつネットワークパケット可視化システム

摘要

不正アクセスによる情報漏洩等の被害の増加が社会問題となっている．攻撃を早期に発見するためには，企業等の組織のネットワーク管理者が通信の状態を把握している必要がある．一般にテキストログによる追跡は困難であるが，視覚的にネットワークパケットを表示して直感的に通信の状態を把握することにより，管理者の負担を軽減することにつながる．また，不審な通信を検出した際にアラートを表示することで，不正な通信の発見する手助けとなる．本稿では，パケットの流れを可視化するとともに，Snortを用いて不審な通信を検出した際にアラートを表示するシステムの実装について述べる．