WebSocketを用いたリアルタイムトラフィック可視化システムの開発

• Item type: SIG Technical Reports(1)
• 公開日: 2023-06-27
• タイトル: WebSocketを用いたリアルタイムトラフィック可視化システムの開発
• タイトル / 言語: en
• タイトル: Development of real-time network traffic visualization system using WebSocket
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: システム・ネットワーク
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 大分大学大学院工学研究科
• 著者所属: 大分大学理工学部
• 著者所属: 大分大学情報基盤センター
• 著者所属: 大分大学情報基盤センター
• 著者名: 二井, 智成; 池部, 実; 吉崎, 弘一; 吉田, 和幸
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: ネットワークトラフィックは年々増加しており，膨大なトラフィックの中から不正なスキャン活動を発見することが困難になってきている．我々はこれまでに組織のネットワークに対する水平スキャンを可視化するシステムを開発し，大分大学宛のトラフィックを観測してきた．このシステムでは，宛先 IP アドレスの第 3 オクテット，第 4 オクテットを 256 × 256 の 2 次元マトリクス上に対応させた各座標において観測したパケット数を色で表現し，水平スキャンを可視化する．本研究では，WebSocket を用いたプッシュ通信によりブラウザ上でリアルタイムにトラフィックを可視化するシステムを実装し，宛先ポート番号もマトリクスの軸に割り当てる対象とすることで，水平スキャンと垂直スキャンを即座に把握できるようにした．このシステムでは可視化条件ごとにマルチスレッドで処理するため，異なる可視化条件でトラフィックを同時に描画できる．2 次元マトリクス上でスキャンを可視化可能な状態に保つために，パケット数の変化を表現するための適切な配色設定や色によるパケット数の表現方法を検討し，実装した．評価実験では，学内宛トラフィックを異なる条件で同時に可視化し，異なるスキャンをそれぞれリアルタイムに視覚的に把握できた．今後の課題として，各座標の情報をユーザが確認できる機能の実装が挙げられる．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2023-IOT-62, 号 5, p. 1-8, 発行日 2023-06-27
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8787
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会