組織内ネットワークのトラフィック状態の可視化

摘要

ネットワークを介した攻撃の増加により，組織内におけるネットワークの運用·管理が重要となっている．組織のネットワーク管理者は，ネットワークの利用状況を適切に把握し，監視·分析しなければならない．そこで，管理者の負担を軽減するために，ネットワークのトラフィックを効率よく可視化する研究が行われている．本稿では，コンピュータなどのトラフィックを発生するネットワーク機器（以下，ノードという）の全ての通信相手とそのパケット数（トラフィック状態）に応じてノードを分類し，ノードの分布状態とその変化により，ノード間の関係やトラフィック状態の変化の様子を可視化する手法を提案する．本手法を用いることで，組織内部のトラフィック状態の全体像やノードのトラフィック状態が変化したときの様子を視覚的に得ることができ，管理者は自身の管理するネットワークの状況を容易に把握することができる．