JPH10164064A - Network intrusion route tracking method - Google Patents
Network intrusion route tracking methodInfo
- Publication number
- JPH10164064A JPH10164064A JP8325050A JP32505096A JPH10164064A JP H10164064 A JPH10164064 A JP H10164064A JP 8325050 A JP8325050 A JP 8325050A JP 32505096 A JP32505096 A JP 32505096A JP H10164064 A JPH10164064 A JP H10164064A
- Authority
- JP
- Japan
- Prior art keywords
- node
- information
- identifier
- communication path
- computer node
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
Abstract
(57)【要約】
【課題】計算機を追跡するための必要十分な情報をアプ
リケーションプログラムに変更を加えることなく採取す
る。
【解決手段】第一ノード（以下Ｎ）で、第二Ｎからの論
理的通信路が確立し、第一Ｎは第二Ｎに対してプロセス
の識別子とユーザプロセスが第三Ｎから論理的通信路を
介して起動された場合、通信ポートと第三Ｎの識別子を
要求し、この情報と第一Ｎ上で第二Ｎからの論理的通信
路に対応する通信ポートと対応するプロセスの識別子と
ともに記録する手段と、第一Ｎでセキュリティ上の問題
検出の場合、第一Ｎ上の記録情報を参照し、第二Ｎから
の接続であると認識し、第一Ｎ上の記録情報と第二Ｎ上
で記録した同種の情報のうち第二Ｎに関するプロセスの
識別子と通信ポートの識別子と通信相手Ｎの識別子を突
き合わせて、一致したものを対応する記録情報とし前述
と同種の記録情報を参照する。
(57) [Summary] To collect necessary and sufficient information for tracking a computer without changing an application program. A first node (hereinafter referred to as N) establishes a logical communication path from a second N, and the first N is a process identifier and a user process are logically communicated from the third N to the second N. Requesting a communication port and a third N identifier when activated over the path, together with this information and the communication port corresponding to the logical communication path from the second N and the corresponding process identifier on the first N Means for recording, and in the case of detecting a security problem in the first N, referring to the recorded information on the first N, recognizing that the connection is from the second N, and Of the same type of information recorded on N, the identifier of the process related to the second N, the identifier of the communication port, and the identifier of the communication partner N are matched, and the matched information is referred to as the corresponding record information, and the same type of record information as described above is referred to. .
Description
【０００１】[0001]
【発明の属する技術分野】本発明はネットワーク侵入経
路追跡方式に関する。The present invention relates to a network intrusion route tracking system.
【０００２】[0002]
【従来の技術】従来の計算機システムでは、例えば、ヒ
ューレットパッカード社のオペレーティングシステムＨ
Ｐ−ＵＸやＴＣＰwrapperのようなソフトウエアを用い
ていつ、どこの計算機から接続されたという情報をログ
として記録する方法がある。2. Description of the Related Art In a conventional computer system, for example, an operating system H of Hewlett-Packard Company is used.
When using software such as P-UX or TCP wrapper, there is a method of recording information as to which computer is connected from which log as a log.
【０００３】[0003]
【発明が解決しようとする課題】しかし、従来技術で
は、複数の計算機に順次接続しながら遠隔地の計算機を
利用する場合、これらの計算機を追跡するための情報と
して十分でない。また、計算機上のアプリケーションが
他の計算機に接続する時点で、接続先計算機や通信ポー
トに関する情報をログとして記録する方法も考えられる
が、アプリケーションごとに本機能を追加する必要があ
り、アプリケーション開発の負荷となる。However, in the prior art, when a computer at a remote location is used while sequentially connecting to a plurality of computers, the information is not sufficient as information for tracking these computers. Also, when an application on a computer connects to another computer, a method of recording information about the connection destination computer and communication port as a log is conceivable.However, it is necessary to add this function for each application. It becomes a load.
【０００４】本発明の目的は、複数の計算機に順次接続
しながら遠隔地の計算機を利用する場合、これらの計算
機を追跡するための必要十分な情報をアプリケーション
プログラムに変更を加えることなく採取し、これらの情
報から順次接続した計算機を追跡し、発信元を特定する
手段を提供することにある。[0004] An object of the present invention is to collect necessary and sufficient information for tracing these computers without changing the application program when using a computer at a remote place while sequentially connecting to a plurality of computers. It is an object of the present invention to provide a means for sequentially tracking connected computers from these pieces of information and specifying a transmission source.
【０００５】[0005]
【課題を解決するための手段】上記の課題を解決するた
め、本発明では、第一のノードで、第二のノードからの
論理的通信路が確立したときに、第一のノードは第二の
ノードに対して前記通信路を確立したプロセスの識別子
と前記ユーザプロセスが第三のノードから論理的通信路
を介して起動されたものである場合、前記通信ポートの
識別子と第三のノードの識別子を要求し、これらの情報
と第一のノード上で第二のノードからの論理的通信路に
対応する通信ポートの識別子と対応するプロセスの識別
子とともに記録する手段と、第一のノードでセキュリテ
ィ上の問題を検出した場合、第一のノード上の前記記録
情報を参照することで、第二のノードからの接続である
ことを認識し、第一のノード上の前記記録情報と第二の
ノード上で記録した同種の情報のうち第二のノードに関
するプロセスの識別子と通信ポートの識別子および通信
相手ノードの識別子を突き合わせて、一致したものを対
応する記録情報とみなして第三のノードの前記と同種の
記録情報を参照する手段を有する。In order to solve the above-mentioned problems, according to the present invention, when a first node establishes a logical communication path from a second node, the first node switches to the second node. For the node, the identifier of the process that established the communication path and the user process, if the user process is started from a third node via a logical communication path, the identifier of the communication port and the identifier of the third node Means for requesting an identifier and recording this information along with the identifier of the communication port corresponding to the logical communication path from the second node and the identifier of the corresponding process on the first node; When the above problem is detected, by referring to the recording information on the first node, it is recognized that the connection is from the second node, the recording information on the first node and the second Recorded on the node Of the same kind of information, the process identifier, the communication port identifier, and the communication partner node identifier of the second node are matched, and the matched information is regarded as the corresponding record information, and the record information of the same type as that of the third node is regarded as the corresponding record information. Is provided.
【０００６】また、第一のノードで、第二のノードから
の論理的通信路が確立したときに、第一のノードは第二
のノードに対して前述の情報に加えて第二のノードが第
三のノードからの論理的通信路が確立したときに、第三
のノードから受け取った前述の情報も要求するという手
順を繰り返す手段を有する。When the first node establishes a logical communication path from the second node, the first node transmits to the second node the second node in addition to the information described above. When the logical communication path from the third node is established, there is provided a means for repeating the procedure of requesting the above information received from the third node.
【０００７】[0007]
【発明の実施の形態】図１に従って本発明の一実施例で
あるネットワーク侵入経路追跡方式を説明する。図１で
は計算機ノード１０１から１０２，１０３，１０４の各
計算機ノードに順次接続しながら計算機ノード１０５を
利用している様子を示している。各計算機ノード間は論
理的通信路１０６〜１０９で接続している。計算機ノー
ド１１１の本発明に関する構成は、アプリケーションプ
ロセス１１７が通信制御部１１６を介して接続すべき計
算機ノード１１０に対して論理的通信路１１３を確立す
ることで前記遠隔地の計算機ノード１１０上のアプリケ
ーションプロセスを起動しこれを利用する。アプリケー
ションプロセスが論理的通信路を利用するためのアクセ
スポートが通信ポート１２０である。また、遠隔地の計
算機ノード１１０は計算機ノード１１１と同様の構成で
ある。アクセスログ記録部１１８は他の計算機ノードか
らの論理的通信路が確立したときに侵入経路の追跡に必
要な情報をファイル１１９に記録する。基本制御プログ
ラム１１５はプロセスの実行制御やメモリの制御、ディ
スク装置との入出力制御に加えて通信制御処理も実行す
る。さらに、実行中のプロセスや通信ポートに関する情
報を提供する。アプリケーションプロセスの例としては
ＵＮＩＸシステムで利用されるtelnetやrloginなどがあ
り、ＴＣＰ／ＩＰネットワークでＩＰパケットが直接届
かないネットワークに対しては特定の計算機ノードに一
旦telnetまたはrloginで接続してから目的の計算機ノー
ドにtelnetまたはrloginで接続するという手順を踏む必
要がある。DETAILED DESCRIPTION OF THE PREFERRED EMBODIMENTS A network intrusion route tracking system according to an embodiment of the present invention will be described with reference to FIG. FIG. 1 shows a state in which the computer node 105 is used while being sequentially connected to the computer nodes 101 to 102, 103, and 104. The computer nodes are connected by logical communication paths 106 to 109. The configuration of the computer node 111 according to the present invention is such that the application process 117 establishes a logical communication path 113 to the computer node 110 to be connected via the communication control unit 116, so that the application on the remote computer node 110 can be established. Start a process and use it. An access port for the application process to use the logical communication path is the communication port 120. The remote computer node 110 has the same configuration as the computer node 111. The access log recording unit 118 records information necessary for tracking the intrusion route in the file 119 when a logical communication path from another computer node is established. The basic control program 115 executes communication control processing in addition to execution control of a process, control of a memory, and input / output control with a disk device. It also provides information about running processes and communication ports. Examples of application processes include telnet and rlogin used in UNIX systems. For networks where IP packets do not reach directly on a TCP / IP network, once connect to a specific computer node using telnet or rlogin, It is necessary to take the procedure of connecting to the computer node with telnet or rlogin.
【０００８】図２は各計算機ノードを構成するハードウ
エア構成を表す。計算機ノード２００は、各種演算等の
命令を実行する中央処理装置２０２，演算に必要なデー
タを格納する主記憶装置２０１，通信回線やローカルエ
リアネットワークとのデータの入出力を制御するネット
ワーク制御装置２０３および通信回線２０５、ローカル
エリアネットワーク２０４、ディスク装置２０７との入
出力を制御するディスク制御装置２０８から構成する。FIG. 2 shows a hardware configuration of each computer node. The computer node 200 includes a central processing unit 202 for executing instructions of various operations, a main storage device 201 for storing data necessary for the operations, and a network control unit 203 for controlling input / output of data to / from a communication line or a local area network. And a disk controller 208 for controlling input / output to / from the communication line 205, the local area network 204, and the disk device 207.
【０００９】図３および図４は本発明の一実施例である
各計算機ノード上でのアクセスログの記録手順を示す。
第一の計算機ノード［例えば図１で計算機ノード１１
１］で第二の計算機ノードから論理的通信路が確立した
場合、第一の計算機ノードは第二の計算機ノード［例え
ば図１で計算機ノード１１２］に対して経路追跡に必要
な情報を要求する３０１。第二の計算機ノードは要求に
対して、第二の計算機ノード上で第一の計算機ノードに
対して接続要求を行なったアプリケーションプロセスが
第三のノードから論理的通信路を介して起動されたもの
である場合４０１、通信路を確立したアプリケーション
プロセスの識別子＋通信ポートの識別子と第三の計算機
ノードの識別子を第一の計算機ノードへ返送する４０
２。そうでない場合は４０１、通信路を確立したアプリ
ケーションプロセスの識別子を第一の計算機ノードへ返
送する４０３。第二の計算機ノードから追跡情報を受信
した第一のノードは第二の計算機ノードから得た経路追
跡に必要な情報＋第二の計算機ノードからの論理的通信
路に対応する通信ポートの識別子と対応するプロセスの
識別子をアクセスログ記録用ファイルに記録する３０
２。経路追跡に必要な情報は第一の計算機ノードおよび
第二の計算機ノードともに図１におけるアクセスログ記
録部が基本制御プログラム介して取得する。このため、
本実施例では基本制御プログラムが経路追跡に必要な情
報を提供するためのインタフェースを有することが前提
となるが、本発明の方式を用いることでアプリケーショ
ンプロセスはアクセスログ記録に関する制御を全く意識
する必要がない。FIGS. 3 and 4 show a procedure for recording an access log on each computer node according to an embodiment of the present invention.
The first computer node [for example, the computer node 11 in FIG.
When a logical communication path is established from the second computer node in [1], the first computer node requests information necessary for path tracing from the second computer node (for example, the computer node 112 in FIG. 1). 301. In response to the request, the second computer node starts an application process that has made a connection request to the first computer node on the second computer node from the third node via a logical communication path. 401, the identifier of the application process that has established the communication path + the identifier of the communication port and the identifier of the third computer node are returned to the first computer node 40
2. If not, 401 returns the identifier of the application process that has established the communication path to the first computer node 403. The first node, which has received the tracking information from the second computer node, obtains information necessary for path tracking obtained from the second computer node + an identifier of a communication port corresponding to a logical communication path from the second computer node. Record the identifier of the corresponding process in the access log recording file 30
2. The information necessary for the path tracing is acquired by the access log recording unit in FIG. 1 through the basic control program for both the first computer node and the second computer node. For this reason,
In this embodiment, it is assumed that the basic control program has an interface for providing information necessary for path tracing, but by using the method of the present invention, the application process needs to be completely aware of the control related to access log recording. There is no.
【００１０】次に、第一のノードでセキュリティ上の問
題を検出した場合の侵入経路の特定手段を図５を用いて
説明する。図５では、第一の計算機ノードを５０４、第
二の計算機ノードを５０３、第三の計算機ノードを５０
２としている。ネットワーク管理マネージャ５０１は関
連ノードから必要な情報を集めて侵入経路を特定する手
段を持つ。例えば、計算機ノード５０４でセキュリティ
上の問題が発生し、ネットワーク管理マネージャに非同
期に通知したとする［５０５］。ネットワーク管理マネ
ージャは通知を契機に計算機ノード５０４から問題の発
生したアプリケーションプロセスに関するアクセスログ
記録用ファイルに記録されたログ情報を参照する［５０
６］。このログ情報から計算機ノード５０３からの接続
であることを認識し、計算機ノード５０４上の記録情報
と計算機ノード５０３上で記録した同種の情報のうち計
算機ノード５０３に関するプロセスの識別子と通信ポー
トの識別子および通信相手ノードの識別子を突き合わせ
て、一致したものを対応する記録情報とみなして計算機
ノード５０２の前述と同種の記録情報を参照にいくとい
う手順を繰り返し［５０６］、侵入経路を特定するとと
もにローカルに起動されたアプリケーションプロセスの
存在する計算機ノードに行き当たったとき、これを発信
元と特定する。Next, means for specifying an intrusion route when a security problem is detected in the first node will be described with reference to FIG. In FIG. 5, the first computer node is 504, the second computer node is 503, and the third computer node is 50.
It is 2. The network management manager 501 has means for collecting necessary information from related nodes and specifying an intrusion route. For example, suppose that a security problem has occurred in the computer node 504 and the network node has been asynchronously notified to the network manager [505]. The network manager refers to the log information recorded in the access log recording file regarding the application process in which the problem has occurred from the computer node 504 upon the notification [50]
6]. From this log information, it is recognized that the connection is from the computer node 503, and among the record information on the computer node 504 and the same kind of information recorded on the computer node 503, the identifier of the process and the identifier of the communication port related to the computer node 503, and The procedure of matching the identifiers of the communication partner nodes, deeming the matched one as the corresponding record information, and referring to the same kind of record information of the computer node 502 is repeated [506], and the intrusion route is specified and locally. When the computer node in which the activated application process exists is identified, this is identified as the transmission source.
【００１１】次に本発明の別の実施例であるネットワー
ク侵入経路追跡方式を図６および図７を用いて説明す
る。第一の計算機ノード（例えば図１で計算機ノード１
１１）で第二の計算機ノードから論理的通信路が確立し
た場合、第一の計算機ノードは第二の計算機ノード（例
えば図１で計算機ノード１１２）に対して経路追跡に必
要な情報を要求する［６０１］。第二の計算機ノードは
要求に対して、第二の計算機ノード上で第一の計算機ノ
ードに対して接続要求を行なったアプリケーションプロ
セスが第三のノードから論理的通信路を介して起動され
たものである場合［７０１］、通信路を確立したアプリ
ケーションプロセスの識別子＋通信ポートの識別子と第
三の計算機ノードの識別子＋第三の計算機ノードから既
に受信済みのアクセスログへの記録情報、を第一の計算
機ノードへ返送する［７０２］。そうでない場合は［７
０１］、通信路を確立したアプリケーションプロセスの
識別子を第一の計算機ノードへ返送する［７０３］。第
二の計算機ノードから追跡情報を受信した第一のノード
は第二の計算機ノードから得た経路追跡に必要な情報＋
第二の計算機ノードからの論理的通信路に対応する通信
ポートの識別子と対応するプロセスの識別子をアクセス
ログ記録用ファイルに記録する［６０２］。Next, a network intrusion route tracking system according to another embodiment of the present invention will be described with reference to FIGS. A first computer node (for example, computer node 1 in FIG. 1)
When a logical communication path is established from the second computer node in 11), the first computer node requests information necessary for path tracing from the second computer node (for example, the computer node 112 in FIG. 1). [601]. In response to the request, the second computer node starts an application process that has made a connection request to the first computer node on the second computer node from the third node via a logical communication path. [701], the identifier of the application process that established the communication path + the identifier of the communication port and the identifier of the third computer node + the information recorded in the access log already received from the third computer node [702]. Otherwise, [7
01], and returns the identifier of the application process that has established the communication path to the first computer node [703]. The first node that has received the tracking information from the second computer node receives the information necessary for the path tracking obtained from the second computer node +
The identifier of the communication port corresponding to the logical communication path from the second computer node and the identifier of the corresponding process are recorded in the access log recording file [602].
【００１２】次に、図５における計算機ノード５０４で
セキュリティ上の問題を検出した場合、ネットワーク管
理マネージャは計算機ノード５０４から問題の発生した
アプリケーションプロセスに関するアクセスログ記録用
ファイルに記録されたログ情報を参照する。このログ情
報は発信元からの接続経路情報が全て含まれているた
め、このログ情報のみから、第一の実施例で示した解析
手順を用いることで侵入経路および発信元を特定するこ
とができる。Next, when a security problem is detected in the computer node 504 in FIG. 5, the network management manager refers to the log information recorded in the access log recording file relating to the application process in which the problem occurred from the computer node 504. I do. Since this log information includes all the connection route information from the source, the intrusion route and the source can be specified from only this log information by using the analysis procedure shown in the first embodiment. .
【００１３】[0013]
【発明の効果】本発明によれば、複数の計算機に順次接
続しながら遠隔地の計算機を利用する場合、これらの計
算機を追跡するための必要十分な情報をアプリケーショ
ンプログラムに変更を加えることなく採取し、これらの
情報から順次接続した計算機を追跡し、発信元を特定す
る手段を提供することができる。さらに、請求項２の手
段を用いれば、請求項１の手段に比べて順次接続する時
点でのログ情報の転送トラヒックが増加するものの、侵
入追跡は問題を検出したノードからのみログ情報を収集
すればよく、侵入追跡時に関連する中継ノードが障害等
でログ情報の収集ができない場合でも追跡が可能であ
る。According to the present invention, when using a remote computer while sequentially connecting to a plurality of computers, necessary and sufficient information for tracking these computers is collected without changing the application program. Then, it is possible to provide a means for tracking the sequentially connected computers from these pieces of information and specifying the source. Further, when the means of claim 2 is used, although the transfer traffic of log information at the time of sequential connection increases compared to the means of claim 1, intrusion tracking requires collecting log information only from the node that detected the problem. It suffices that tracking can be performed even when log information cannot be collected due to a failure of a relay node involved in tracking intrusion.
【図１】各計算機ノードに順次接続しながら遠隔地の計
算機ノードを利用している様子および各計算機ノードの
構成を表す説明図。FIG. 1 is an explanatory diagram showing a state in which a remote computer node is used while being sequentially connected to each computer node, and a configuration of each computer node.
【図２】計算機ノードのハードウエア構成例を表すブロ
ック図。FIG. 2 is a block diagram illustrating a hardware configuration example of a computer node.
【図３】第二の計算機ノードから論理的通信路の確立要
求時の第一の計算機ノードにおけるアクセスログの取得
手順を表すフローチャート。FIG. 3 is a flowchart illustrating a procedure of acquiring an access log in a first computer node when a request for establishing a logical communication path is issued from a second computer node.
【図４】第二の計算機ノードで第一の計算機ノードから
経路追跡に必要な情報を要求された時点でのアクセスロ
グの取得手順を表すフローチャート。FIG. 4 is a flowchart showing a procedure of acquiring an access log at a time when information necessary for path tracking is requested from a first computer node in a second computer node.
【図５】アクセスログを収集し侵入追跡を行なう場合の
構成および手順を表す説明図。FIG. 5 is an explanatory diagram showing a configuration and a procedure for collecting access logs and performing intrusion tracking.
【図６】第二の計算機ノードから論理的通信路の確立要
求時の第一の計算機ノードにおけるアクセスログの取得
手順を表すフローチャート。FIG. 6 is a flowchart showing a procedure of acquiring an access log in the first computer node when a request for establishing a logical communication path is issued from the second computer node.
【図７】第二の計算機ノードで第一の計算機ノードから
経路追跡に必要な情報を要求された時点でのアクセスロ
グの取得手順を表すフローチャート。FIG. 7 is a flowchart showing a procedure of acquiring an access log at a time when information required for route tracking is requested from the first computer node in the second computer node.
１０１〜１０５…計算機ノード、 １０６〜１０９…論理的通信路、 １１５…基本制御プログラム、 １１６…通信制御部、 １１７…アプリケーションプロセス、 １１８…アクセスログ記録部、 １１９…アクセスログ記録用ファイル。 101 to 105: computer node, 106 to 109: logical communication path, 115: basic control program, 116: communication control unit, 117: application process, 118: access log recording unit, 119: access log recording file.
Claims (2)
トのペアで接続する論理的通信路で構成するネットワー
クシステムにおいて、第一のノードで、第二のノードか
らの論理的通信路が確立したときに、前記第一のノード
は前記第二のノードに対して前記通信路を確立したプロ
セスの識別子とユーザプロセスが第三のノードから論理
的通信路を介して起動されたものである場合、前記通信
ポートの識別子と前記第三のノードの識別子を要求し、
これらの情報と前記第一のノード上で前記第二のノード
からの前記論理的通信路に対応する前記通信ポートの識
別子と対応するプロセスの識別子とともに記録し、前記
第一のノードでセキュリティ上の問題を検出した場合、
前記第一のノード上の前記記録情報を参照することで、
前記第二のノードからの接続であることを認識し、前記
第一のノード上の前記記録情報と前記第二のノード上で
記録した同種の情報のうち前記第二のノードに関するプ
ロセスの識別子と前記通信ポートの識別子および通信相
手ノードの識別子を突き合わせて、一致したものを対応
する記録情報とみなして前記第三のノードの前記と同種
の記録情報を参照にいくという手順を繰り返し侵入経路
を特定することを特徴とするネットワーク侵入経路追跡
方式。1. A network system comprising a logical communication path connecting communication nodes by a pair of communication ports on both nodes, wherein a first node establishes a logical communication path from a second node. When the first node has the process identifier and the user process that established the communication path with respect to the second node, and the user process has been started from the third node via a logical communication path. Requesting the identifier of the communication port and the identifier of the third node,
These information and the identifier of the communication port corresponding to the logical communication path from the second node and the identifier of the corresponding process are recorded on the first node, and the If we detect a problem,
By referring to the record information on the first node,
Recognizing that it is a connection from the second node, an identifier of a process related to the second node among the same type of information recorded on the first node and the recorded information on the second node The identifier of the communication port and the identifier of the communication partner node are matched, and the matched one is regarded as the corresponding record information, and the procedure of referring to the same kind of record information of the third node is repeated to specify the intrusion route. A network intrusion route tracing method characterized by:
前記第二のノードからの論理的通信路が確立したとき
に、前記第一のノードは前記第二のノードに対して情報
に加えて前記第二のノードが前記第三のノードからの論
理的通信路が確立したときに、前記第三のノードから受
け取った情報も要求するという手順を繰り返し、前記第
一のノードでセキュリティ上の問題を検出した場合、前
記第一のノード上の記録情報のみを参照することで侵入
経路を特定するネットワーク侵入経路追跡方式。2. The method according to claim 1, wherein:
When a logical communication path from the second node is established, the first node sends information to the second node in addition to the logical communication from the third node. When a communication path is established, the procedure of requesting the information received from the third node is repeated, and if a security problem is detected in the first node, only the recorded information on the first node is recorded. A network intrusion route tracking method that identifies an intrusion route by referring to.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8325050A JPH10164064A (en) | 1996-12-05 | 1996-12-05 | Network intrusion route tracking method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8325050A JPH10164064A (en) | 1996-12-05 | 1996-12-05 | Network intrusion route tracking method |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH10164064A true JPH10164064A (en) | 1998-06-19 |
Family
ID=18172597
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP8325050A Pending JPH10164064A (en) | 1996-12-05 | 1996-12-05 | Network intrusion route tracking method |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH10164064A (en) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000124952A (en) * | 1998-10-15 | 2000-04-28 | Ntt Data Corp | Electronic data tracking method and system, recording medium |
| KR20010103201A (en) * | 2000-05-06 | 2001-11-23 | 조용학 | The checking system against infiltration of hacking and virus |
| JP2002342276A (en) * | 2001-05-17 | 2002-11-29 | Ntt Data Corp | Network intrusion detection system and method |
| JP2006279636A (en) * | 2005-03-30 | 2006-10-12 | Hitachi Ltd | Inter-client communication log integrity assurance management system |
| US7464407B2 (en) | 2002-08-20 | 2008-12-09 | Nec Corporation | Attack defending system and attack defending method |
| JP2009212766A (en) * | 2008-03-04 | 2009-09-17 | Nippon Telegr & Teleph Corp <Ntt> | User trace apparatus |
| JP2009539271A (en) * | 2005-06-06 | 2009-11-12 | インターナショナル・ビジネス・マシーンズ・コーポレーション | Computer network intrusion detection system and method |
-
1996
- 1996-12-05 JP JP8325050A patent/JPH10164064A/en active Pending
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000124952A (en) * | 1998-10-15 | 2000-04-28 | Ntt Data Corp | Electronic data tracking method and system, recording medium |
| KR20010103201A (en) * | 2000-05-06 | 2001-11-23 | 조용학 | The checking system against infiltration of hacking and virus |
| JP2002342276A (en) * | 2001-05-17 | 2002-11-29 | Ntt Data Corp | Network intrusion detection system and method |
| US7464407B2 (en) | 2002-08-20 | 2008-12-09 | Nec Corporation | Attack defending system and attack defending method |
| US7958549B2 (en) | 2002-08-20 | 2011-06-07 | Nec Corporation | Attack defending system and attack defending method |
| JP2006279636A (en) * | 2005-03-30 | 2006-10-12 | Hitachi Ltd | Inter-client communication log integrity assurance management system |
| JP2009539271A (en) * | 2005-06-06 | 2009-11-12 | インターナショナル・ビジネス・マシーンズ・コーポレーション | Computer network intrusion detection system and method |
| US8272054B2 (en) | 2005-06-06 | 2012-09-18 | International Business Machines Corporation | Computer network intrusion detection system and method |
| JP2009212766A (en) * | 2008-03-04 | 2009-09-17 | Nippon Telegr & Teleph Corp <Ntt> | User trace apparatus |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6336141B1 (en) | Method of collectively managing dispersive log, network system and relay computer for use in the same | |
| US5648965A (en) | Method and apparatus for dynamic distributed packet tracing and analysis | |
| US5964837A (en) | Computer network management using dynamic switching between event-driven and polling type of monitoring from manager station | |
| US5659604A (en) | System and method for tracing a call through a telecommunications network | |
| US20040049553A1 (en) | Information processing system having data migration device | |
| US7518983B2 (en) | Proxy response apparatus | |
| WO1997012473A9 (en) | System and method for tracing a call through a telecommunications network | |
| JP2002281086A (en) | Traffic monitoring method and system | |
| JPH04229742A (en) | Method of detecting node of computer network | |
| JP2001520777A (en) | Interface for interfacing a client program to a network device in a telecommunications network | |
| US7343441B1 (en) | Method and apparatus of remote computer management | |
| JPH10301877A (en) | Network connection path search method | |
| US7769828B2 (en) | System for provisioning time sharing option (TSO) and interactive productivity system facility (ISPF) services in a network environment | |
| JP2008258846A (en) | Ethernet switch and remote capture system | |
| JPH06216964A (en) | System and method for interprocessor session routing in a loosely coupled computing device | |
| JPS60246148A (en) | Data transmission control system | |
| JPH10155007A (en) | Communication securing method | |
| JP3351358B2 (en) | Trap monitoring device, network management system, recording medium recording network management program | |
| JP3246409B2 (en) | Fault monitoring method | |
| JPH08147231A (en) | Network node search method | |
| JPS62135042A (en) | Automatic recognition system for equipment address in data communication | |
| JP2804876B2 (en) | Communication method for network system including multiplex system | |
| CN115065649A (en) | Method, device, equipment and storage medium for determining service message forwarding mode | |
| JP3403024B2 (en) | Distributed service system | |
| JP2002217976A (en) | Network diagnostic method, program and server |