著者

新川 拓也 山之上 卓

出版者

社団法人情報処理学会

雑誌

情報処理学会研究報告. DSM, [分散システム/インターネット運用技術] (ISSN:09196072)

巻号頁・発行日

vol.43, pp.31-36, 2006-09-15

参考文献数

7

被引用文献数

10

---

ネットワーク内の通信トラフィックを,IPアドレスとポートを軸とした二次元平面上に表現する通信可視化手法により,通信状況の概要を視覚的に把握するアプリケーションツールの開発を試みた.従来から様々な方法で通信を可視化する工夫がなされてきたが,ここではIPv4アドレス32bitの下位8bitを取り出したもの(256点)を横軸とし,port番号16bitのうち下位8bitを取り出したもの(256点)を縦軸とした.それぞれの点では単位時間あたりの流量を色で表す.この点をクリックすると,詳しいトラフィック状況が確認できるようになっている.すべてのトラフィックのおおまかな概要を人間が一目で確認できるようになったと同時に,その点をクリックして詳しい状況が確認できる.このツールによってポートスキャンなどの異常なトラフィックを簡単に認識することができた.