分散環境におけるセキュリティ証跡解析方式の検討

スポンサーリンク

概要

論文の詳細を見る
本稿では、多様なアプリケーションやプラットフォームに対して、共通の基盤上で予め指定されたルールに従って監査証跡を自動的に解析する方式を提案する。提案方式は、ログイン/ログアウトに関する監査ログを解析することで通常とは異なる利用状況を検出する。このとき、ログインの連続失敗回数、運用上ありえない場所や時間帯における利用など多様な観点から計算機の利用状況を解析することで不正アクセスの検出の精度を向上させている。さらに、遠隔地の計算機を多段のリモートログインで接続している場合、発信元の計算機を逆路的に探索して特定の条件によって、候補をリストアップする方式を提案している。提案方式では、セキュリティ管理者の負荷を低減できるとともに不正アクセスをより精度高く検出できる。
一般社団法人情報処理学会の論文
1997-10-17

著者

関連論文

もっと見る

スポンサーリンク