A traffic analysis device (1) has: a traffic emulator (13) that mirrors the traffic on an actual network system (2) at the current time on a virtual space and carries out protocol control of the traffic on the virtual space so as to calculate the state of the traffic on the actual network system (2) at the next time; and a domain determination unit (11) that, with respect to the mirrored traffic, determines a domain which has presumably been infected by a lateral movement attack and that excludes part of the traffic in the domain from being subject to calculation by the traffic emulator (13).
L'invention concerne un dispositif d'analyse de trafic (1) qui comprend : un émulateur de trafic (13) qui reflète le trafic sur un système de réseau réel (2) à l'instant actuel sur un espace virtuel et effectue une commande de protocole du trafic sur l'espace virtuel de sorte à calculer l'état du trafic sur le système de réseau réel (2) à l'instant suivant ; et une unité de détermination de domaine (11) qui, par rapport au trafic reflété, détermine un domaine qui a probablement été infecté par une attaque de mouvement latéral et qui évite le calcul d'une partie du trafic dans le domaine au moyen de l'émulateur de trafic (13).
トラヒック分析装置(1)は、現時刻における実ネットワークシステム(2)上の各トラヒックを仮想空間上にミラーリングし、各トラヒックのプロトコル制御を仮想空間上で実行することで、次時刻における実ネットワークシステム(2)上のトラヒックの状態を計算するトラヒックエミュレータ(13)と、ミラーリングされた各トラヒックについて、ラテラルムーブメント攻撃に感染されたと予測されるドメインを判定し、そのドメイン内のトラヒックの一部を、トラヒックエミュレータ(13)の計算対象から除外するドメイン判定部(11)と、を有する。
TRAFFIC ANALYSIS DEVICE, TRAFFIC ANALYSIS METHOD, AND TRAFFIC ANALYSIS PROGRAM
DISPOSITIF D'ANALYSE DE TRAFIC, PROCÉDÉ D'ANALYSE DE TRAFIC ET PROGRAMME D'ANALYSE DE TRAFIC
トラヒック分析装置、トラヒック分析方法、および、トラヒック分析プログラム
19.01.2023
Patent
Elektronische Ressource
Japanisch
TRAFFIC ANALYSIS DEVICE, TRAFFIC ANALYSIS METHOD, AND TRAFFIC ANALYSIS PROGRAM
Europäisches Patentamt | 2023
|TRAFFIC ANALYSIS SYSTEM, TRAFFIC ANALYSIS PROGRAM AND TRAFFIC ANALYSIS METHOD
Europäisches Patentamt | 2016
|TRAFFIC FLOW ANALYSIS DEVICE, TRAFFIC FLOW ANALYSIS METHOD, AND PROGRAM RECORDING MEDIUM
Europäisches Patentamt | 2023
|TRAFFIC INFORMATION ANALYSIS DEVICE AND TRAFFIC INFORMATION ANALYSIS METHOD
Europäisches Patentamt | 2020
|