視覚化を利用した計算機不正侵入検知システムの開発

基于可视化的计算机入侵检测系统的开发

• 批准号: 11780201
• 负责人: 小池 英樹
• 金额: $ 1.34万
• 依托单位: The University of Electro-Communications
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Encouragement of Young Scientists (A)
• 财政年份: 1999
• 资助国家: 日本
• 起止时间: 1999 至 2000
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/en/grant/KAKENHI-PROJECT-11780201/
• 关键词: 視覚化; セキュリティ; 不正侵入検知

平成12年度は、実時間監視を重点におき、実時間プロセス監視システムの作成および、上記アクセス履歴視覚化システムとの統合を行った。(2)実時間プロセス監視システムUNIXではpsコマンドを用いると、各ユーザ実行中のプロセスに関する情報(プロセス名、実行ユーザID、プロセスID、親プロセスID、システムへの負荷等)を得ることができる。しかし、生成される表形式の出力から不正侵入に関係する情報を抽出するのは難しい。新たに開発した実時間プロセス監視ツールは、3次元を有効に活用する。具体的には、各プロセスを負荷に対応した色のた立方体で表し、立方体のz軸方向の長さがプロセスの生存時間を表した。この立方体をユーザ毎にx軸方向に並べ、y軸方向には時間順に並べた。さらに、プロセスの親子関係は2つの立方体をつなぐ線で表現した。(3)アクセス履歴監視システムとの統合上で開発した実時間プロセス監視システムを平成11年度に開発したアクセス履歴監視システムとさらに統合した。この結果、現在システムにアクセスしているユーザの監視と同時に実行中のプロセスを監視することが可能となった。

In 2012, the key points of time monitoring, time monitoring and system integration were recorded. (2)The time to monitor the system UNIX is to obtain information about the system during operation (system name, operation ID, system ID, system load, etc.). It is difficult to extract information from the table in the form of a table. The new development of time and space The specific load of the cube and the length of the cube in the z-axis direction are shown in the table. The cube is parallel to the x axis and parallel to the y axis. The parent-child relationship between the two cubes is not the same as that between the two cubes. (3)The development of the monitoring system in 2011 was based on the integration of monitoring systems. The results of this investigation are as follows: (1) Monitoring of the situation and (2) Monitoring of the situation.