SNMPによるネットワーク不正アクセス検出エージェントの実現

概要

論文の詳細を見る
インターネットに接続されるホストが増加し, リーチャビリティが広がるにつれ不正なアクセスも増える傾向にある。組織全体として不正アクセスに対しファイアウォールによりアクセス制限することは可能だが, 大学などのようにオープンな接続をする組織では, 重要なマシンに個別にアクセス制限をする場合が多い。従来, 個別にアクセス制限させたいホストにおいて, 不正アクセスを検出する機構は単にログに書き込むのみで, システム管理者に通知する有効な機構をあまり持ち合わせていなかった。一方, ネットワーク管理はネットワークから様々な情報を収集し, もし障害が発生していればそれを取り除く他に, セキュリティを持たせ不正な利用を制限する必要がある。ネットワークを管理するプロトコルとしてSNMP (Simple Network Management Protocol)があるが, SNMPの欠点としてセキュリティ・メカニズムが弱いという点が挙げられる。この欠点を補うためにセキュアSNMPが開発された。現在はSNMPv2においてセキュアSNMPのセキュリティメカニズムを備えている。しかし, このセキュリティはSNMP自身のセキュリティであって, ネットワーク全体のセキュリティを考慮したものではない。そこで本稿では, SNMPを用いてネットワークからの不正アクセスを検出するエージェントを実現する。具体的には, RMON MIBのフィルタグループ, イベントグループを使用し, 不正アクセスを検出した時点でエージェントはtrapを発生させマネージャに通知する。この機能の実現によりSNMPによるネットワーク管理が, 故障などの検出のみならずセキュリティチェックも統合した機構となり, システム管理者が独自にスクリプトを用意する必要がなくなり, SNMPマネージャで一括して管理することによりネットワーク全体のセキュリティも監視することが可能となる。
一般社団法人情報処理学会の論文
1997-09-24

SNMPによるネットワーク不正アクセス検出エージェントの実現

スポンサーリンク

概要

著者

関連論文

スポンサーリンク