ニュース
» 2012年06月21日 09時06分 公開

まるで攻殻機動隊! 美しいグラフィックでサイバー攻撃をリアルタイムに可視化するシステム

ネットワークなどが攻撃されている様子を、グラフィックでリアルタイムに可視化するシステム「DAEDALUS」がかっこいい。攻殻機動隊の世界はすぐそこに?

[DIGINFO TV]
DIGINFO TV

 情報通信研究機構は、Interop Tokyo 2012において、対サイバー攻撃アラートシステム「DAEDALUS(ダイダロス)」の動態展示を行いました。

 DAEDALUSは、ネットワークなどが攻撃されている様子をリアルタイムに可視化することができます。中心にある球がインターネットを表しており、その周りを回っているサークルの1つ1つが現在観測中のネットワークを表しています。これら、攻撃の様子は、3Dグラフィックで表示され、任意の視点から眺めることが可能です。

今まで我々は、「nicter」というサイバー攻撃を観測するためのシステムを作っていたんですが、その中で使っていないIPアドレスを観測するダークネット観測網というのを日本の中に作ってきました。今19万のIPアドレスを日本の中で観測しているんですが、その観測網を使ったアラートシステムがDAEDALUSです。

 現在、USBメモリやメールの添付ファイルを経由したマルウェア感染やゼロデイ攻撃などによって、組織の内外から境界防御を突破される事象が多発していることから、従来の境界防御のセキュリティシステムと併用することで、組織内ネットワークのセキュリティ向上が期待できます。

この組織の中の青い部分が使っているIPアドレス、黒い部分が使っていないIPアドレスです。この「警」という文字が出ているのがアラートを示しています。このアラートをクリックすると、アラートの原因となった通信が現れます。この場合、たった2つのパケットを投げているんですが、ただし、使っているアドレスから使っていないアドレスに対してパケットを投げていますので、これはウイルスが組織の中の内部感染を拡げようとしている様子なんです。

こういった様子を我々の観測網の中に入って頂くと、我々が観測しまして、そういうものを発見すると、あなたのこのIPアドレスはこういった時間にこういったプロトコルを使って感染を拡げようとしていますというようなアラートを自動で送る仕組みになっています。

 この仕組みを株式会社クルウィットに技術移転し、商用アラートサービス「SiteVisor」として開始される予定です。また、nicter のセンサを設置可能な大学等の教育機関には、無償で提供されます。

Copyright(c) Digitized Information, Inc. All Rights Reserved.

昨日の総合アクセスTOP10

先週の総合アクセスTOP10

  1. 自分のことを“柴犬”だと思っている猫ちゃん!? 犬猫4きょうだいの息ピッタリな「いただきます」がお見事
  2. 「訃報」「愛猫」「手風琴」って読める? 常用漢字表に掲載されている“難読漢字”
  3. 仕事のLINEに「洗濯たたみましたほめてほめて!」 応募総数8000件の「LINE誤爆」最優秀作品が決定
  4. セーラームーンを自分の絵柄で描く「sailormoonredraw」チャレンジ 漫画家やイラストレーターの美麗なイラストが集まる
  5. ありま猛『連ちゃんパパ』がなぜか突然ネットで流行 「スナック菓子感覚で摂取できる地獄」など悪夢のような感想が集まる
  6. 特別定額給付金の郵送申請は「給付対象者」欄を要チェック うっかり給付金を「希望しない」に印をつけていませんか?
  7. 「家出少女を保護して数年」 有吉弘行、HKT48現役時代から投稿してきた指原莉乃との2ショットをまたも更新(2年ぶり4回目)
  8. 母「とりあえず離婚したよ」 ハッシュタグ「あなたに来たとんでもないLINE」に衝撃ツイート続々
  9. 存在しないはずの“むつ小川原コイン”の謎を追う 「陸上自衛隊で購入した」情報提供者が出現、八戸駐屯地を取材
  10. 「とがったツイートは問題視していません」 小湊鐵道公式Twitter担当者なぜ解任? 小湊鐵道に聞いた