JPH10164064A - ネットワーク侵入経路追跡方式 - Google Patents
ネットワーク侵入経路追跡方式Info
- Publication number
- JPH10164064A JPH10164064A JP8325050A JP32505096A JPH10164064A JP H10164064 A JPH10164064 A JP H10164064A JP 8325050 A JP8325050 A JP 8325050A JP 32505096 A JP32505096 A JP 32505096A JP H10164064 A JPH10164064 A JP H10164064A
- Authority
- JP
- Japan
- Prior art keywords
- node
- information
- identifier
- communication path
- computer node
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
Abstract
(57)【要約】
【課題】計算機を追跡するための必要十分な情報をアプ
リケーションプログラムに変更を加えることなく採取す
る。 【解決手段】第一ノード（以下Ｎ）で、第二Ｎからの論
理的通信路が確立し、第一Ｎは第二Ｎに対してプロセス
の識別子とユーザプロセスが第三Ｎから論理的通信路を
介して起動された場合、通信ポートと第三Ｎの識別子を
要求し、この情報と第一Ｎ上で第二Ｎからの論理的通信
路に対応する通信ポートと対応するプロセスの識別子と
ともに記録する手段と、第一Ｎでセキュリティ上の問題
検出の場合、第一Ｎ上の記録情報を参照し、第二Ｎから
の接続であると認識し、第一Ｎ上の記録情報と第二Ｎ上
で記録した同種の情報のうち第二Ｎに関するプロセスの
識別子と通信ポートの識別子と通信相手Ｎの識別子を突
き合わせて、一致したものを対応する記録情報とし前述
と同種の記録情報を参照する。
リケーションプログラムに変更を加えることなく採取す
る。 【解決手段】第一ノード（以下Ｎ）で、第二Ｎからの論
理的通信路が確立し、第一Ｎは第二Ｎに対してプロセス
の識別子とユーザプロセスが第三Ｎから論理的通信路を
介して起動された場合、通信ポートと第三Ｎの識別子を
要求し、この情報と第一Ｎ上で第二Ｎからの論理的通信
路に対応する通信ポートと対応するプロセスの識別子と
ともに記録する手段と、第一Ｎでセキュリティ上の問題
検出の場合、第一Ｎ上の記録情報を参照し、第二Ｎから
の接続であると認識し、第一Ｎ上の記録情報と第二Ｎ上
で記録した同種の情報のうち第二Ｎに関するプロセスの
識別子と通信ポートの識別子と通信相手Ｎの識別子を突
き合わせて、一致したものを対応する記録情報とし前述
と同種の記録情報を参照する。
Description
【０００１】
【発明の属する技術分野】本発明はネットワーク侵入経
路追跡方式に関する。
路追跡方式に関する。
【０００２】
【従来の技術】従来の計算機システムでは、例えば、ヒ
ューレットパッカード社のオペレーティングシステムＨ
Ｐ−ＵＸやＴＣＰwrapperのようなソフトウエアを用い
ていつ、どこの計算機から接続されたという情報をログ
として記録する方法がある。
ューレットパッカード社のオペレーティングシステムＨ
Ｐ−ＵＸやＴＣＰwrapperのようなソフトウエアを用い
ていつ、どこの計算機から接続されたという情報をログ
として記録する方法がある。
【０００３】
【発明が解決しようとする課題】しかし、従来技術で
は、複数の計算機に順次接続しながら遠隔地の計算機を
利用する場合、これらの計算機を追跡するための情報と
して十分でない。また、計算機上のアプリケーションが
他の計算機に接続する時点で、接続先計算機や通信ポー
トに関する情報をログとして記録する方法も考えられる
が、アプリケーションごとに本機能を追加する必要があ
り、アプリケーション開発の負荷となる。
は、複数の計算機に順次接続しながら遠隔地の計算機を
利用する場合、これらの計算機を追跡するための情報と
して十分でない。また、計算機上のアプリケーションが
他の計算機に接続する時点で、接続先計算機や通信ポー
トに関する情報をログとして記録する方法も考えられる
が、アプリケーションごとに本機能を追加する必要があ
り、アプリケーション開発の負荷となる。
【０００４】本発明の目的は、複数の計算機に順次接続
しながら遠隔地の計算機を利用する場合、これらの計算
機を追跡するための必要十分な情報をアプリケーション
プログラムに変更を加えることなく採取し、これらの情
報から順次接続した計算機を追跡し、発信元を特定する
手段を提供することにある。
しながら遠隔地の計算機を利用する場合、これらの計算
機を追跡するための必要十分な情報をアプリケーション
プログラムに変更を加えることなく採取し、これらの情
報から順次接続した計算機を追跡し、発信元を特定する
手段を提供することにある。
【０００５】
【課題を解決するための手段】上記の課題を解決するた
め、本発明では、第一のノードで、第二のノードからの
論理的通信路が確立したときに、第一のノードは第二の
ノードに対して前記通信路を確立したプロセスの識別子
と前記ユーザプロセスが第三のノードから論理的通信路
を介して起動されたものである場合、前記通信ポートの
識別子と第三のノードの識別子を要求し、これらの情報
と第一のノード上で第二のノードからの論理的通信路に
対応する通信ポートの識別子と対応するプロセスの識別
子とともに記録する手段と、第一のノードでセキュリテ
ィ上の問題を検出した場合、第一のノード上の前記記録
情報を参照することで、第二のノードからの接続である
ことを認識し、第一のノード上の前記記録情報と第二の
ノード上で記録した同種の情報のうち第二のノードに関
するプロセスの識別子と通信ポートの識別子および通信
相手ノードの識別子を突き合わせて、一致したものを対
応する記録情報とみなして第三のノードの前記と同種の
記録情報を参照する手段を有する。
め、本発明では、第一のノードで、第二のノードからの
論理的通信路が確立したときに、第一のノードは第二の
ノードに対して前記通信路を確立したプロセスの識別子
と前記ユーザプロセスが第三のノードから論理的通信路
を介して起動されたものである場合、前記通信ポートの
識別子と第三のノードの識別子を要求し、これらの情報
と第一のノード上で第二のノードからの論理的通信路に
対応する通信ポートの識別子と対応するプロセスの識別
子とともに記録する手段と、第一のノードでセキュリテ
ィ上の問題を検出した場合、第一のノード上の前記記録
情報を参照することで、第二のノードからの接続である
ことを認識し、第一のノード上の前記記録情報と第二の
ノード上で記録した同種の情報のうち第二のノードに関
するプロセスの識別子と通信ポートの識別子および通信
相手ノードの識別子を突き合わせて、一致したものを対
応する記録情報とみなして第三のノードの前記と同種の
記録情報を参照する手段を有する。
【０００６】また、第一のノードで、第二のノードから
の論理的通信路が確立したときに、第一のノードは第二
のノードに対して前述の情報に加えて第二のノードが第
三のノードからの論理的通信路が確立したときに、第三
のノードから受け取った前述の情報も要求するという手
順を繰り返す手段を有する。
の論理的通信路が確立したときに、第一のノードは第二
のノードに対して前述の情報に加えて第二のノードが第
三のノードからの論理的通信路が確立したときに、第三
のノードから受け取った前述の情報も要求するという手
順を繰り返す手段を有する。
【０００７】
【発明の実施の形態】図１に従って本発明の一実施例で
あるネットワーク侵入経路追跡方式を説明する。図１で
は計算機ノード１０１から１０２，１０３，１０４の各
計算機ノードに順次接続しながら計算機ノード１０５を
利用している様子を示している。各計算機ノード間は論
理的通信路１０６〜１０９で接続している。計算機ノー
ド１１１の本発明に関する構成は、アプリケーションプ
ロセス１１７が通信制御部１１６を介して接続すべき計
算機ノード１１０に対して論理的通信路１１３を確立す
ることで前記遠隔地の計算機ノード１１０上のアプリケ
ーションプロセスを起動しこれを利用する。アプリケー
ションプロセスが論理的通信路を利用するためのアクセ
スポートが通信ポート１２０である。また、遠隔地の計
算機ノード１１０は計算機ノード１１１と同様の構成で
ある。アクセスログ記録部１１８は他の計算機ノードか
らの論理的通信路が確立したときに侵入経路の追跡に必
要な情報をファイル１１９に記録する。基本制御プログ
ラム１１５はプロセスの実行制御やメモリの制御、ディ
スク装置との入出力制御に加えて通信制御処理も実行す
る。さらに、実行中のプロセスや通信ポートに関する情
報を提供する。アプリケーションプロセスの例としては
ＵＮＩＸシステムで利用されるtelnetやrloginなどがあ
り、ＴＣＰ／ＩＰネットワークでＩＰパケットが直接届
かないネットワークに対しては特定の計算機ノードに一
旦telnetまたはrloginで接続してから目的の計算機ノー
ドにtelnetまたはrloginで接続するという手順を踏む必
要がある。
あるネットワーク侵入経路追跡方式を説明する。図１で
は計算機ノード１０１から１０２，１０３，１０４の各
計算機ノードに順次接続しながら計算機ノード１０５を
利用している様子を示している。各計算機ノード間は論
理的通信路１０６〜１０９で接続している。計算機ノー
ド１１１の本発明に関する構成は、アプリケーションプ
ロセス１１７が通信制御部１１６を介して接続すべき計
算機ノード１１０に対して論理的通信路１１３を確立す
ることで前記遠隔地の計算機ノード１１０上のアプリケ
ーションプロセスを起動しこれを利用する。アプリケー
ションプロセスが論理的通信路を利用するためのアクセ
スポートが通信ポート１２０である。また、遠隔地の計
算機ノード１１０は計算機ノード１１１と同様の構成で
ある。アクセスログ記録部１１８は他の計算機ノードか
らの論理的通信路が確立したときに侵入経路の追跡に必
要な情報をファイル１１９に記録する。基本制御プログ
ラム１１５はプロセスの実行制御やメモリの制御、ディ
スク装置との入出力制御に加えて通信制御処理も実行す
る。さらに、実行中のプロセスや通信ポートに関する情
報を提供する。アプリケーションプロセスの例としては
ＵＮＩＸシステムで利用されるtelnetやrloginなどがあ
り、ＴＣＰ／ＩＰネットワークでＩＰパケットが直接届
かないネットワークに対しては特定の計算機ノードに一
旦telnetまたはrloginで接続してから目的の計算機ノー
ドにtelnetまたはrloginで接続するという手順を踏む必
要がある。
【０００８】図２は各計算機ノードを構成するハードウ
エア構成を表す。計算機ノード２００は、各種演算等の
命令を実行する中央処理装置２０２，演算に必要なデー
タを格納する主記憶装置２０１，通信回線やローカルエ
リアネットワークとのデータの入出力を制御するネット
ワーク制御装置２０３および通信回線２０５、ローカル
エリアネットワーク２０４、ディスク装置２０７との入
出力を制御するディスク制御装置２０８から構成する。
エア構成を表す。計算機ノード２００は、各種演算等の
命令を実行する中央処理装置２０２，演算に必要なデー
タを格納する主記憶装置２０１，通信回線やローカルエ
リアネットワークとのデータの入出力を制御するネット
ワーク制御装置２０３および通信回線２０５、ローカル
エリアネットワーク２０４、ディスク装置２０７との入
出力を制御するディスク制御装置２０８から構成する。
【０００９】図３および図４は本発明の一実施例である
各計算機ノード上でのアクセスログの記録手順を示す。
第一の計算機ノード［例えば図１で計算機ノード１１
１］で第二の計算機ノードから論理的通信路が確立した
場合、第一の計算機ノードは第二の計算機ノード［例え
ば図１で計算機ノード１１２］に対して経路追跡に必要
な情報を要求する３０１。第二の計算機ノードは要求に
対して、第二の計算機ノード上で第一の計算機ノードに
対して接続要求を行なったアプリケーションプロセスが
第三のノードから論理的通信路を介して起動されたもの
である場合４０１、通信路を確立したアプリケーション
プロセスの識別子＋通信ポートの識別子と第三の計算機
ノードの識別子を第一の計算機ノードへ返送する４０
２。そうでない場合は４０１、通信路を確立したアプリ
ケーションプロセスの識別子を第一の計算機ノードへ返
送する４０３。第二の計算機ノードから追跡情報を受信
した第一のノードは第二の計算機ノードから得た経路追
跡に必要な情報＋第二の計算機ノードからの論理的通信
路に対応する通信ポートの識別子と対応するプロセスの
識別子をアクセスログ記録用ファイルに記録する３０
２。経路追跡に必要な情報は第一の計算機ノードおよび
第二の計算機ノードともに図１におけるアクセスログ記
録部が基本制御プログラム介して取得する。このため、
本実施例では基本制御プログラムが経路追跡に必要な情
報を提供するためのインタフェースを有することが前提
となるが、本発明の方式を用いることでアプリケーショ
ンプロセスはアクセスログ記録に関する制御を全く意識
する必要がない。
各計算機ノード上でのアクセスログの記録手順を示す。
第一の計算機ノード［例えば図１で計算機ノード１１
１］で第二の計算機ノードから論理的通信路が確立した
場合、第一の計算機ノードは第二の計算機ノード［例え
ば図１で計算機ノード１１２］に対して経路追跡に必要
な情報を要求する３０１。第二の計算機ノードは要求に
対して、第二の計算機ノード上で第一の計算機ノードに
対して接続要求を行なったアプリケーションプロセスが
第三のノードから論理的通信路を介して起動されたもの
である場合４０１、通信路を確立したアプリケーション
プロセスの識別子＋通信ポートの識別子と第三の計算機
ノードの識別子を第一の計算機ノードへ返送する４０
２。そうでない場合は４０１、通信路を確立したアプリ
ケーションプロセスの識別子を第一の計算機ノードへ返
送する４０３。第二の計算機ノードから追跡情報を受信
した第一のノードは第二の計算機ノードから得た経路追
跡に必要な情報＋第二の計算機ノードからの論理的通信
路に対応する通信ポートの識別子と対応するプロセスの
識別子をアクセスログ記録用ファイルに記録する３０
２。経路追跡に必要な情報は第一の計算機ノードおよび
第二の計算機ノードともに図１におけるアクセスログ記
録部が基本制御プログラム介して取得する。このため、
本実施例では基本制御プログラムが経路追跡に必要な情
報を提供するためのインタフェースを有することが前提
となるが、本発明の方式を用いることでアプリケーショ
ンプロセスはアクセスログ記録に関する制御を全く意識
する必要がない。
【００１０】次に、第一のノードでセキュリティ上の問
題を検出した場合の侵入経路の特定手段を図５を用いて
説明する。図５では、第一の計算機ノードを５０４、第
二の計算機ノードを５０３、第三の計算機ノードを５０
２としている。ネットワーク管理マネージャ５０１は関
連ノードから必要な情報を集めて侵入経路を特定する手
段を持つ。例えば、計算機ノード５０４でセキュリティ
上の問題が発生し、ネットワーク管理マネージャに非同
期に通知したとする［５０５］。ネットワーク管理マネ
ージャは通知を契機に計算機ノード５０４から問題の発
生したアプリケーションプロセスに関するアクセスログ
記録用ファイルに記録されたログ情報を参照する［５０
６］。このログ情報から計算機ノード５０３からの接続
であることを認識し、計算機ノード５０４上の記録情報
と計算機ノード５０３上で記録した同種の情報のうち計
算機ノード５０３に関するプロセスの識別子と通信ポー
トの識別子および通信相手ノードの識別子を突き合わせ
て、一致したものを対応する記録情報とみなして計算機
ノード５０２の前述と同種の記録情報を参照にいくとい
う手順を繰り返し［５０６］、侵入経路を特定するとと
もにローカルに起動されたアプリケーションプロセスの
存在する計算機ノードに行き当たったとき、これを発信
元と特定する。
題を検出した場合の侵入経路の特定手段を図５を用いて
説明する。図５では、第一の計算機ノードを５０４、第
二の計算機ノードを５０３、第三の計算機ノードを５０
２としている。ネットワーク管理マネージャ５０１は関
連ノードから必要な情報を集めて侵入経路を特定する手
段を持つ。例えば、計算機ノード５０４でセキュリティ
上の問題が発生し、ネットワーク管理マネージャに非同
期に通知したとする［５０５］。ネットワーク管理マネ
ージャは通知を契機に計算機ノード５０４から問題の発
生したアプリケーションプロセスに関するアクセスログ
記録用ファイルに記録されたログ情報を参照する［５０
６］。このログ情報から計算機ノード５０３からの接続
であることを認識し、計算機ノード５０４上の記録情報
と計算機ノード５０３上で記録した同種の情報のうち計
算機ノード５０３に関するプロセスの識別子と通信ポー
トの識別子および通信相手ノードの識別子を突き合わせ
て、一致したものを対応する記録情報とみなして計算機
ノード５０２の前述と同種の記録情報を参照にいくとい
う手順を繰り返し［５０６］、侵入経路を特定するとと
もにローカルに起動されたアプリケーションプロセスの
存在する計算機ノードに行き当たったとき、これを発信
元と特定する。
【００１１】次に本発明の別の実施例であるネットワー
ク侵入経路追跡方式を図６および図７を用いて説明す
る。第一の計算機ノード（例えば図１で計算機ノード１
１１）で第二の計算機ノードから論理的通信路が確立し
た場合、第一の計算機ノードは第二の計算機ノード（例
えば図１で計算機ノード１１２）に対して経路追跡に必
要な情報を要求する［６０１］。第二の計算機ノードは
要求に対して、第二の計算機ノード上で第一の計算機ノ
ードに対して接続要求を行なったアプリケーションプロ
セスが第三のノードから論理的通信路を介して起動され
たものである場合［７０１］、通信路を確立したアプリ
ケーションプロセスの識別子＋通信ポートの識別子と第
三の計算機ノードの識別子＋第三の計算機ノードから既
に受信済みのアクセスログへの記録情報、を第一の計算
機ノードへ返送する［７０２］。そうでない場合は［７
０１］、通信路を確立したアプリケーションプロセスの
識別子を第一の計算機ノードへ返送する［７０３］。第
二の計算機ノードから追跡情報を受信した第一のノード
は第二の計算機ノードから得た経路追跡に必要な情報＋
第二の計算機ノードからの論理的通信路に対応する通信
ポートの識別子と対応するプロセスの識別子をアクセス
ログ記録用ファイルに記録する［６０２］。
ク侵入経路追跡方式を図６および図７を用いて説明す
る。第一の計算機ノード（例えば図１で計算機ノード１
１１）で第二の計算機ノードから論理的通信路が確立し
た場合、第一の計算機ノードは第二の計算機ノード（例
えば図１で計算機ノード１１２）に対して経路追跡に必
要な情報を要求する［６０１］。第二の計算機ノードは
要求に対して、第二の計算機ノード上で第一の計算機ノ
ードに対して接続要求を行なったアプリケーションプロ
セスが第三のノードから論理的通信路を介して起動され
たものである場合［７０１］、通信路を確立したアプリ
ケーションプロセスの識別子＋通信ポートの識別子と第
三の計算機ノードの識別子＋第三の計算機ノードから既
に受信済みのアクセスログへの記録情報、を第一の計算
機ノードへ返送する［７０２］。そうでない場合は［７
０１］、通信路を確立したアプリケーションプロセスの
識別子を第一の計算機ノードへ返送する［７０３］。第
二の計算機ノードから追跡情報を受信した第一のノード
は第二の計算機ノードから得た経路追跡に必要な情報＋
第二の計算機ノードからの論理的通信路に対応する通信
ポートの識別子と対応するプロセスの識別子をアクセス
ログ記録用ファイルに記録する［６０２］。
【００１２】次に、図５における計算機ノード５０４で
セキュリティ上の問題を検出した場合、ネットワーク管
理マネージャは計算機ノード５０４から問題の発生した
アプリケーションプロセスに関するアクセスログ記録用
ファイルに記録されたログ情報を参照する。このログ情
報は発信元からの接続経路情報が全て含まれているた
め、このログ情報のみから、第一の実施例で示した解析
手順を用いることで侵入経路および発信元を特定するこ
とができる。
セキュリティ上の問題を検出した場合、ネットワーク管
理マネージャは計算機ノード５０４から問題の発生した
アプリケーションプロセスに関するアクセスログ記録用
ファイルに記録されたログ情報を参照する。このログ情
報は発信元からの接続経路情報が全て含まれているた
め、このログ情報のみから、第一の実施例で示した解析
手順を用いることで侵入経路および発信元を特定するこ
とができる。
【００１３】
【発明の効果】本発明によれば、複数の計算機に順次接
続しながら遠隔地の計算機を利用する場合、これらの計
算機を追跡するための必要十分な情報をアプリケーショ
ンプログラムに変更を加えることなく採取し、これらの
情報から順次接続した計算機を追跡し、発信元を特定す
る手段を提供することができる。さらに、請求項２の手
段を用いれば、請求項１の手段に比べて順次接続する時
点でのログ情報の転送トラヒックが増加するものの、侵
入追跡は問題を検出したノードからのみログ情報を収集
すればよく、侵入追跡時に関連する中継ノードが障害等
でログ情報の収集ができない場合でも追跡が可能であ
る。
続しながら遠隔地の計算機を利用する場合、これらの計
算機を追跡するための必要十分な情報をアプリケーショ
ンプログラムに変更を加えることなく採取し、これらの
情報から順次接続した計算機を追跡し、発信元を特定す
る手段を提供することができる。さらに、請求項２の手
段を用いれば、請求項１の手段に比べて順次接続する時
点でのログ情報の転送トラヒックが増加するものの、侵
入追跡は問題を検出したノードからのみログ情報を収集
すればよく、侵入追跡時に関連する中継ノードが障害等
でログ情報の収集ができない場合でも追跡が可能であ
る。
【図１】各計算機ノードに順次接続しながら遠隔地の計
算機ノードを利用している様子および各計算機ノードの
構成を表す説明図。
算機ノードを利用している様子および各計算機ノードの
構成を表す説明図。
【図２】計算機ノードのハードウエア構成例を表すブロ
ック図。
ック図。
【図３】第二の計算機ノードから論理的通信路の確立要
求時の第一の計算機ノードにおけるアクセスログの取得
手順を表すフローチャート。
求時の第一の計算機ノードにおけるアクセスログの取得
手順を表すフローチャート。
【図４】第二の計算機ノードで第一の計算機ノードから
経路追跡に必要な情報を要求された時点でのアクセスロ
グの取得手順を表すフローチャート。
経路追跡に必要な情報を要求された時点でのアクセスロ
グの取得手順を表すフローチャート。
【図５】アクセスログを収集し侵入追跡を行なう場合の
構成および手順を表す説明図。
構成および手順を表す説明図。
【図６】第二の計算機ノードから論理的通信路の確立要
求時の第一の計算機ノードにおけるアクセスログの取得
手順を表すフローチャート。
求時の第一の計算機ノードにおけるアクセスログの取得
手順を表すフローチャート。
【図７】第二の計算機ノードで第一の計算機ノードから
経路追跡に必要な情報を要求された時点でのアクセスロ
グの取得手順を表すフローチャート。
経路追跡に必要な情報を要求された時点でのアクセスロ
グの取得手順を表すフローチャート。
１０１〜１０５…計算機ノード、 １０６〜１０９…論理的通信路、 １１５…基本制御プログラム、 １１６…通信制御部、 １１７…アプリケーションプロセス、 １１８…アクセスログ記録部、 １１９…アクセスログ記録用ファイル。
Claims (2)
- 【請求項１】通信ノード間を双方のノード上の通信ポー
トのペアで接続する論理的通信路で構成するネットワー
クシステムにおいて、第一のノードで、第二のノードか
らの論理的通信路が確立したときに、前記第一のノード
は前記第二のノードに対して前記通信路を確立したプロ
セスの識別子とユーザプロセスが第三のノードから論理
的通信路を介して起動されたものである場合、前記通信
ポートの識別子と前記第三のノードの識別子を要求し、
これらの情報と前記第一のノード上で前記第二のノード
からの前記論理的通信路に対応する前記通信ポートの識
別子と対応するプロセスの識別子とともに記録し、前記
第一のノードでセキュリティ上の問題を検出した場合、
前記第一のノード上の前記記録情報を参照することで、
前記第二のノードからの接続であることを認識し、前記
第一のノード上の前記記録情報と前記第二のノード上で
記録した同種の情報のうち前記第二のノードに関するプ
ロセスの識別子と前記通信ポートの識別子および通信相
手ノードの識別子を突き合わせて、一致したものを対応
する記録情報とみなして前記第三のノードの前記と同種
の記録情報を参照にいくという手順を繰り返し侵入経路
を特定することを特徴とするネットワーク侵入経路追跡
方式。 - 【請求項２】請求項１において、前記第一のノードで、
前記第二のノードからの論理的通信路が確立したとき
に、前記第一のノードは前記第二のノードに対して情報
に加えて前記第二のノードが前記第三のノードからの論
理的通信路が確立したときに、前記第三のノードから受
け取った情報も要求するという手順を繰り返し、前記第
一のノードでセキュリティ上の問題を検出した場合、前
記第一のノード上の記録情報のみを参照することで侵入
経路を特定するネットワーク侵入経路追跡方式。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8325050A JPH10164064A (ja) | 1996-12-05 | 1996-12-05 | ネットワーク侵入経路追跡方式 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8325050A JPH10164064A (ja) | 1996-12-05 | 1996-12-05 | ネットワーク侵入経路追跡方式 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH10164064A true JPH10164064A (ja) | 1998-06-19 |
Family
ID=18172597
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP8325050A Pending JPH10164064A (ja) | 1996-12-05 | 1996-12-05 | ネットワーク侵入経路追跡方式 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH10164064A (ja) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000124952A (ja) * | 1998-10-15 | 2000-04-28 | Ntt Data Corp | 電子データの追跡方法及びシステム、記録媒体 |
| KR20010103201A (ko) * | 2000-05-06 | 2001-11-23 | 조용학 | 해킹 및 바이러스의 침투방지 시스템 |
| JP2002342276A (ja) * | 2001-05-17 | 2002-11-29 | Ntt Data Corp | ネットワーク侵入検知システムおよびその方法 |
| JP2006279636A (ja) * | 2005-03-30 | 2006-10-12 | Hitachi Ltd | クライアント間通信ログの整合性保証管理システム |
| US7464407B2 (en) | 2002-08-20 | 2008-12-09 | Nec Corporation | Attack defending system and attack defending method |
| JP2009212766A (ja) * | 2008-03-04 | 2009-09-17 | Nippon Telegr & Teleph Corp <Ntt> | ユーザトレース装置 |
| JP2009539271A (ja) * | 2005-06-06 | 2009-11-12 | インターナショナル・ビジネス・マシーンズ・コーポレーション | コンピュータ・ネットワーク侵入検出のシステムおよび方法 |
-
1996
- 1996-12-05 JP JP8325050A patent/JPH10164064A/ja active Pending
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000124952A (ja) * | 1998-10-15 | 2000-04-28 | Ntt Data Corp | 電子データの追跡方法及びシステム、記録媒体 |
| KR20010103201A (ko) * | 2000-05-06 | 2001-11-23 | 조용학 | 해킹 및 바이러스의 침투방지 시스템 |
| JP2002342276A (ja) * | 2001-05-17 | 2002-11-29 | Ntt Data Corp | ネットワーク侵入検知システムおよびその方法 |
| US7464407B2 (en) | 2002-08-20 | 2008-12-09 | Nec Corporation | Attack defending system and attack defending method |
| US7958549B2 (en) | 2002-08-20 | 2011-06-07 | Nec Corporation | Attack defending system and attack defending method |
| JP2006279636A (ja) * | 2005-03-30 | 2006-10-12 | Hitachi Ltd | クライアント間通信ログの整合性保証管理システム |
| JP2009539271A (ja) * | 2005-06-06 | 2009-11-12 | インターナショナル・ビジネス・マシーンズ・コーポレーション | コンピュータ・ネットワーク侵入検出のシステムおよび方法 |
| US8272054B2 (en) | 2005-06-06 | 2012-09-18 | International Business Machines Corporation | Computer network intrusion detection system and method |
| JP2009212766A (ja) * | 2008-03-04 | 2009-09-17 | Nippon Telegr & Teleph Corp <Ntt> | ユーザトレース装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6336141B1 (en) | Method of collectively managing dispersive log, network system and relay computer for use in the same | |
| US5648965A (en) | Method and apparatus for dynamic distributed packet tracing and analysis | |
| US5964837A (en) | Computer network management using dynamic switching between event-driven and polling type of monitoring from manager station | |
| US5659604A (en) | System and method for tracing a call through a telecommunications network | |
| US20040049553A1 (en) | Information processing system having data migration device | |
| US7518983B2 (en) | Proxy response apparatus | |
| WO1997012473A9 (en) | System and method for tracing a call through a telecommunications network | |
| JP2002281086A (ja) | トラヒック監視方法およびシステム | |
| JPH04229742A (ja) | コンピュータネットワークのノード発見方法 | |
| JP2001520777A (ja) | 遠距離通信ネットワークにおいてクライアントプログラムをネットワークデバイスにインターフェースするインターフェース | |
| US7343441B1 (en) | Method and apparatus of remote computer management | |
| JPH10301877A (ja) | ネットワーク接続経路探索方法 | |
| US7769828B2 (en) | System for provisioning time sharing option (TSO) and interactive productivity system facility (ISPF) services in a network environment | |
| JP2008258846A (ja) | イーサネットスイッチ及びリモートキャプチャシステム | |
| JPH06216964A (ja) | ルーズにつないだコンピュータ装置におけるプロセッサ間セッション経路指定用のシステム及び方法 | |
| JPS60246148A (ja) | デ−タ伝送制御方式 | |
| JPH10155007A (ja) | 通信確保方法 | |
| JP3351358B2 (ja) | トラップ監視装置、ネットワーク管理システム、ネットワーク管理用プログラムを記録した記録媒体 | |
| JP3246409B2 (ja) | 障害監視方式 | |
| JPH08147231A (ja) | ネットワークノードの検索方法 | |
| JPS62135042A (ja) | デ−タ通信における装置アドレス自動認識方式 | |
| JP2804876B2 (ja) | 多重系装置を含むネットワークシステムの通信方法 | |
| CN115065649A (zh) | 业务报文转发方式的确定方法、装置、设备及存储介质 | |
| JP3403024B2 (ja) | 分散サービスシステム | |
| JP2002217976A (ja) | ネットワーク診断方法、プログラム及びサーバ |