分散型ネットワークモニタリングによる不正アクセス早期検出システム

摘要

近年問題となっている不正アクセスを早期に発見するには，その初新段階に行われる情報収躯のためのスキャンの検知が重要である．高度なスキャンは通常の通信に闇いられるパケットを利用して?送信剛周を長く，広範臥ニランダムな順番で行われる?また，媒体非共有型のネットワークへの移行に伴い?現在のNIDS（Network Intrusion Detection System）の紛糾範囲は局所的なものに制限されてしまう?そのため，NIDSが収集できるスキャンに関する情報が少なくなり，検知が更にむずかしくなる?本論文では?ネットワーク上に分散設置されたNIDSを協調させることによって，複数のネットワークに対して行われるスキャンを早糊に検山できる分散型の不正アクセス検出システム提案し，その有効性を示す.