SamuraiとMaikoによるIPネットワークの運用の高度化～Flowをベースにしたトラフィック解析とDoS攻撃防御および運用の自動化技術について

摘要

小さいネットワークであれば、トラフィックを「把握」して必要な手を打つことはカンタンです。ルータの状態、スイッチの状態、サーバの状態、クライアントの状態、アプリケーションの動作具合…を管理者が直接にログインするなどして確認していけばよいのです。でも大きくなったらそれはムリ。物理的に観測が不可能な場合さえあります。小さいとは？－家庭のネットワーク。－一部屋くらいに収まるオフィスネットワークひとつ。－ビル一個くらいに収まるオフィスネットワークひとつ中くらい？－キャンパス全体のネットワーク。－複数のキャンパスからなるネットワーク大きなネットワーク。－ISPひとつ。－複数のISPを包含する大規模ISP設備。