IPアドレスの順序関係を考慮した侵入検知システムの3次元視覚化手法の提案

摘要

近年，コンピュータ·ネットワークの普及および大規模化に伴い，ネットワークへの不正アクセスによる被害が増大し，深刻な問題となっている．その対策として，ファイアウォールとともに，侵入検知システム（IDS）の重要性が高まっている．しかし，大規模なネットワークへのアクセス監視を行う場合，侵入検知システムから非常に多くの警告が検知ログに出力されることがあり，解析には多大な時間と労力が必要となる．この負担を軽減する為に，検知ログのIPアドレス情報を用いて警告を2次元マトリクスで表現する手法が知られているが，32ビットの全IPアドレス空間を表示することは一般に困難である．そこで，ハッシュ関数を用いて表示領域を有効に利用するHashing Alert Matrixなどが提案されている．本研究では，検知ログに含まれるIPアドレス数に応じた表示領域を用いることで，IPアドレスの順序関係を把握可能な視覚化手法を提案する．