(57)【要約】【課題】  アプリケーションサーバを介した通信であっても発信元のＩＰアドレスが詐称されたパケットの伝播経路の追跡が可能なパケット経路追跡システムを実現する。【解決手段】  ネットワークを伝播するパケットの伝播経路を追跡するパケット経路追跡システムにおいて、攻撃パケットを受信した標的側端末から提供を受けたセッション情報に基づき攻撃パケットの送信依頼元のアプリケーションサーバを特定するアプリケーション経路追跡手段と、送信依頼元のアプリケーションサーバに記録されているパケット情報に基づき原因パケットの伝播経路を追跡するパケット経路追跡手段と設ける。【選択図】                    図１
2005159936.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを伝播するパケットの伝播経路を追跡するパケット経路追跡システムにおいて、
攻撃パケットを受信した標的側端末から提供を受けたセッション情報に基づき攻撃パケットの送信依頼元のアプリケーションサーバを特定するアプリケーション経路追跡手段と、
前記送信依頼元のアプリケーションサーバに記録されているパケット情報に基づき原因パケットの伝播経路を追跡するパケット経路追跡手段と
を備えたことを特徴とするパケット経路追跡システム。
【請求項２】
前記アプリケーションサーバが、
前記原因パケットを受信し、受信した前記原因パケットに対応してセッションを実行する場合には、実行するセッションの情報を前記セッション情報として、受信した原因パケットの情報を前記パケット情報として併せて記録することを特徴とする
請求項１記載のパケット経路追跡システム。
【請求項３】
前記アプリケーション経路追跡手段が、
前記標的側端末から前記セッション情報の提供を受けた場合、提供を受けた前記セッション情報に基づきアプリケーションの経路を追跡して攻撃パケットの送信依頼元の前記アプリケーションサーバを特定し、
特定した攻撃パケットの送信依頼元の前記アプリケーションサーバに対して記録されているパケット情報を前記パケット経路追跡手段に提供させることを特徴とする
請求項１記載のパケット経路追跡システム。
【請求項４】
前記パケット経路追跡手段が、
攻撃パケットの送信依頼元の前記アプリケーションサーバから前記パケット情報の提供を受けた場合、提供を受けた前記パケット情報に基づき前記原因パケットの伝播経路を追跡すると共に攻撃側端末及び前記原因パケットの伝播経路を特定し、
特定した前記攻撃側端末及び前記原因パケットの伝播経路を前記アプリケーションサーバ或いは前記標的側端末に通知することを特徴とする
請求項１記載のパケット経路追跡システム。
【請求項５】
前記パケット情報が、
前記原因パケットそのものであることを特徴とする
請求項１乃至請求項４のいずれかに記載のパケット経路追跡システム。
【請求項６】
前記パケット情報が、
前記原因パケットのハッシュ値であることを特徴とする
請求項１乃至請求項４のいずれかに記載のパケット経路追跡システム。
【請求項７】
前記パケット情報が、
前記原因パケットの一部分であることを特徴とする
請求項１乃至請求項４のいずれかに記載のパケット経路追跡システム。
【請求項８】
前記パケット経路追跡手段が、
ネットワークの複数の観測点を伝播する前記原因パケットを記録するパケットログ記録装置を配置しておき、
前記パケットログ記録装置を検索して前記原因パケットの伝播経路を特定するか、或いは、検出された前記原因パケットから元パケット依存部分を抽出して元パケットの形式を推定した上でパケットログ記録装置を検索して推定された元パケットの伝播経路を特定することを特徴とする
請求項１乃至請求項７のいずれかに記載のパケット経路追跡システム。
【請求項９】
ネットワークの前記原因パケットの伝播経路に存在するルータが前記原因パケットそのものに通過場所を特定するマークを付加し、前記マーク付のパケットを前記アプリケーションサーバで記録しておき、
前記パケット経路追跡手段が、付加された前記マークを解析することによって、前記原因パケットの伝播経路を特定することを特徴とする
請求項１乃至請求項７のいずれかに記載のパケット経路追跡システム。
【請求項１０】
ネットワークの前記原因パケットの伝播経路に存在するルータが通過場所を特定するマークを付加した新たなパケットを生成し、前記マーク付のパケットを前記アプリケーションサーバで記録しておき、
前記パケット経路追跡手段が、付加された前記マークを解析することによって、前記原因パケットの伝播経路を特定することを特徴とする
請求項１乃至請求項７のいずれかに記載のパケット経路追跡システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークを伝播するパケットの伝播経路を追跡するパケット経路追跡システムに関し、特にアプリケーションサーバを介した通信であっても発信元のＩＰ（Internet Protocol）アドレスが詐称されたパケットの伝播経路の追跡が可能なパケット経路追跡システムに関する。
【背景技術】
【０００２】
従来のネットワークを伝播するパケットを記録してパケットの伝播経路を追跡するパケット経路追跡システムに関連する先行技術文献としては次のようなものがある。
【０００３】
【特許文献１】特開２００３−２６４５５３号公報
【特許文献２】特開２００３−２９８６４８号公報
【特許文献３】特開２００３−２９８６５１号公報
【特許文献４】特開２００３−２９８６５２号公報
【０００４】
図１０はこのような従来のパケット経路追跡システムの一例を示す構成ブロック図である。図１０において１は攻撃者が操作する攻撃側端末、２及び３はアプリケーションサービスを提供するアプリケーションサーバ、４は攻撃対象となる標的側端末、５は取得したＩＰ（Internet Protocol）パケットのパケット情報に基づき攻撃パケットの経路追跡を行うパケット経路追跡手段、６はアプリケーションのセッション情報に基づき経路を追跡するアプリケーション経路追跡手段である。
【０００５】
攻撃側端末１はネットワークを介してアプリケーションサーバ２に接続され、標的側端末４もまたネットワークを介してアプリケーションサーバ３に接続される。アプリケーションサーバ２及び３はアプリケーションをネットワークを介してアプリケーションサービスを提供するために相互に連携して動作する。
【０００６】
また、パケット経路追跡手段５はアプリケーションサーバ３と標的側端末４との間のＩＰパケットの経路追跡を行い、アプリケーション経路追跡手段６はアプリケーションサーバ２及び３との間の経路追跡を行う。
【０００７】
まず第１に、攻撃側端末１からの攻撃パケットの送信手順に関して説明する。攻撃側端末１は図１０中”ＰＫ０１”や”ＰＫ０２”に示すようなアプリケーションサーバ２を誤動作等させて標的側端末４に攻撃パケットを送信させるようなパケットを送信元のＩＰアドレスを詐称して送信する。
【０００８】
図１０中”ＰＫ０１”及び”ＰＫ０２”に示すようなパケットを受信したアプリケーションサーバ２は図１０中”ＳＥ０１”に示すように攻撃パケットの送信をアプリケーションサーバ３に依頼する。
【０００９】
そして、攻撃パケットの送信の依頼を受けたアプリケーションサーバ３は標的側端末４に対して図１０中”ＰＫ０３”に示すような攻撃パケットを送信する。
【００１０】
ここで、このような攻撃を受けた場合の従来例の動作を図１１、図１２、図１３及び図１４を用いて説明する。図１１はパケット経路の追跡手順を説明するフロー図、図１２、図１３及び図１４は情報等の流れを説明する説明図である。
【００１１】
図１１中”Ｓ００１”において標的側端末４は図１０中”ＰＫ０３”に示すような攻撃パケットを受信したか否かを判断し、もし、攻撃パケットを受信した場合には、図１１中”Ｓ００２”においてパケット経路追跡手段５は、図１２中”ＧＰ１１”に示すように受信した攻撃パケットを取得し、取得した攻撃パケットに基づき攻撃パケットの伝播経路を追跡する。
【００１２】
このような、ＩＰパケットに基づく伝播経路の追跡方法の具体的な一例としては、本願出願人の出願に係る「特願２００２−３６７４２２」に記載されている。
【００１３】
すなわち、ネットワークの複数の観測点を伝播するパケットを記録するパケットログ記録装置を配置しておき、踏み台となったサーバ等から攻撃パケットを受信した場合に、前記パケットログ記録装置を検索して攻撃パケットの伝播経路を特定すると共に、検出された攻撃パケットから元パケット依存部分を抽出して元パケットの形式を推定した上でパケットログ記録装置を検索して推定された元パケットの伝播経路を特定することにより、発信元のＩＰアドレスを詐称したＩＰパケットであっても伝播経路の追跡が可能になる。
【００１４】
そして、図１１中”Ｓ００３”においてパケット経路追跡手段５は、図１２中”ＴＢ１１”に示すように攻撃パケットを送信した送信元であるアプリケーションサーバ３を特定したか否かを判断する。
【００１５】
但し、実際に図１０中”ＰＫ０３”に示すような攻撃パケットを送信したのは送信元のアプリケーションサーバ３そのものであるので、発信元のＩＰアドレスを詐称されたＩＰパケットの経路追跡が可能なパケット経路追跡手段５であってもこれ以上の経路追跡は不可能である。
【００１６】
このため、図１１中”Ｓ００３”において送信元（アプリケーションサーバ３）を特定したと判断した場合には、図１１中”Ｓ００４”においてアプリケーション経路追跡手段６は、図１３中”ＳＩ２１”に示すように標的端末４が有するアプリケーションのセッション情報を取得する。
【００１７】
そして、図１１中”Ｓ００５”においてアプリケーション経路追跡手段６は、取得したセッション情報に基づき、図１３中”ＴＢ２１”に示すように攻撃パケットの送信の依頼元であるアプリケーションサーバ２を特定する。
【発明の開示】
【発明が解決しようとする課題】
【００１８】
しかし、図１０に示すような従来例では、攻撃パケットの送信の依頼元であるアプリケーションサーバ２までは経路を追跡することはできるものの、図１４中”ＴＢ３１”に示すように本来の攻撃元である攻撃側端末１までの経路を特定することができないと言った問題点があった。
【００１９】
なぜならば、攻撃側端末１からアプリケーションサーバ２に送信された図１４中”ＰＫ０１”及び”ＰＫ０２”に示すようなパケットは送信元のＩＰアドレスが詐称されているため、アプリケーション経路追跡手段６ではこれ以上の経路追跡ができないためである。
従って本発明が解決しようとする課題は、アプリケーションサーバを介した通信であっても発信元のＩＰアドレスが詐称されたパケットの伝播経路の追跡が可能なパケット経路追跡システムを実現することにある。
【課題を解決するための手段】
【００２０】
このような課題を達成するために、本発明のうち請求項１記載の発明は、
ネットワークを伝播するパケットの伝播経路を追跡するパケット経路追跡システムにおいて、
攻撃パケットを受信した標的側端末から提供を受けたセッション情報に基づき攻撃パケットの送信依頼元のアプリケーションサーバを特定するアプリケーション経路追跡手段と、前記送信依頼元のアプリケーションサーバに記録されているパケット情報に基づき原因パケットの伝播経路を追跡するパケット経路追跡手段とを備えたことにより、アプリケーションサーバを介した通信であっても発信元のＩＰアドレスが詐称されたパケットの伝播経路の追跡が可能になる。
【００２１】
請求項２記載の発明は、
請求項１記載の発明であるパケット経路追跡システムにおいて、
前記アプリケーションサーバが、
前記原因パケットを受信し、受信した前記原因パケットに対応してセッションを実行する場合には、実行するセッションの情報を前記セッション情報として、受信した原因パケットの情報を前記パケット情報として併せて記録することにより、アプリケーションサーバを介した通信であっても発信元のＩＰアドレスが詐称されたパケットの伝播経路の追跡が可能になる。
【００２２】
請求項３記載の発明は、
請求項１記載の発明であるパケット経路追跡システムにおいて、
前記アプリケーション経路追跡手段が、
前記標的側端末から前記セッション情報の提供を受けた場合、提供を受けた前記セッション情報に基づきアプリケーションの経路を追跡して攻撃パケットの送信依頼元の前記アプリケーションサーバを特定し、特定した攻撃パケットの送信依頼元の前記アプリケーションサーバに対して記録されているパケット情報を前記パケット経路追跡手段に提供させることにより、アプリケーションサーバを介した通信であっても発信元のＩＰアドレスが詐称されたパケットの伝播経路の追跡が可能になる。
【００２３】
請求項４記載の発明は、
請求項１記載の発明であるパケット経路追跡システムにおいて、
前記パケット経路追跡手段が、
攻撃パケットの送信依頼元の前記アプリケーションサーバから前記パケット情報の提供を受けた場合、提供を受けた前記パケット情報に基づき前記原因パケットの伝播経路を追跡すると共に攻撃側端末及び前記原因パケットの伝播経路を特定し、特定した前記攻撃側端末及び前記原因パケットの伝播経路を前記アプリケーションサーバ或いは前記標的側端末に通知することにより、アプリケーションサーバを介した通信であっても発信元のＩＰアドレスが詐称されたパケットの伝播経路の追跡が可能になる。
【００２４】
請求項５記載の発明は、
請求項１乃至請求項４のいずれかに記載の発明であるパケット経路追跡システムにおいて、
前記パケット情報が、
前記原因パケットそのものであることにより、アプリケーションサーバを介した通信であっても発信元のＩＰアドレスが詐称されたパケットの伝播経路の追跡が可能になる。
【００２５】
請求項６記載の発明は、
請求項１乃至請求項４のいずれかに記載の発明であるパケット経路追跡システムにおいて、
前記パケット情報が、
前記原因パケットのハッシュ値であることにより、アプリケーションサーバを介した通信であっても発信元のＩＰアドレスが詐称されたパケットの伝播経路の追跡が可能になる。また、アプリケーションサーバで記録する情報量が少なくて済むことになる。
【００２６】
請求項７記載の発明は、
請求項１乃至請求項４のいずれかに記載の発明であるパケット経路追跡システムにおいて、
前記パケット情報が、
前記原因パケットの一部分であることにより、アプリケーションサーバを介した通信であっても発信元のＩＰアドレスが詐称されたパケットの伝播経路の追跡が可能になる。また、アプリケーションサーバで記録する情報量が少なくて済むことになる。
【００２７】
請求項８記載の発明は、
請求項１乃至請求項７のいずれかに記載の発明であるパケット経路追跡システムにおいて、
前記パケット経路追跡手段が、
ネットワークの複数の観測点を伝播する前記原因パケットを記録するパケットログ記録装置を配置しておき、前記パケットログ記録装置を検索して前記原因パケットの伝播経路を特定すると共に、検出された前記原因パケットから元パケット依存部分を抽出して元パケットの形式を推定した上でパケットログ記録装置を検索して推定された元パケットの伝播経路を特定することにより、アプリケーションサーバを介した通信であっても発信元のＩＰアドレスが詐称されたパケットの伝播経路の追跡が可能になる。
【００２８】
請求項９記載の発明は、
請求項１乃至請求項７のいずれかに記載の発明であるパケット経路追跡システムにおいて、
ネットワークの前記原因パケットの伝播経路に存在するルータが前記原因パケットそのものに通過場所を特定するマークを付加し、前記マーク付のパケットを前記アプリケーションサーバで記録しておき、前記パケット経路追跡手段が、付加された前記マークを解析することによって、前記原因パケットの伝播経路を特定することにより、アプリケーションサーバを介した通信であっても発信元のＩＰアドレスが詐称されたパケットの伝播経路の追跡が可能になる。
【００２９】
請求項１０記載の発明は、
請求項１乃至請求項７のいずれかに記載の発明であるパケット経路追跡システムにおいて、
ネットワークの前記原因パケットの伝播経路に存在するルータが通過場所を特定するマークを付加した新たなパケットを生成し、前記マーク付のパケットを前記アプリケーションサーバで記録しておき、前記パケット経路追跡手段が、付加された前記マークを解析することによって、前記原因パケットの伝播経路を特定することにより、アプリケーションサーバを介した通信であっても発信元のＩＰアドレスが詐称されたパケットの伝播経路の追跡が可能になる。
【発明の効果】
【００３０】
本発明によれば次のような効果がある。
請求項１，２，３，４，５，６，７，８，９及び請求項１０の発明によれば、攻撃パケットの送信依頼元のアプリケーションサーバをセッション情報に基づきアプリケーション経路追跡手段で特定し、当該アプリケーションサーバに記録されているセッション情報に対応するパケット情報に基づきパケット経路追跡手段が原因パケットの伝播経路を追跡することにより、アプリケーションサーバを介した通信であっても発信元のＩＰアドレスが詐称されたパケットの伝播経路の追跡が可能になる。
【００３１】
また、請求項６及び請求項７の発明によれば、パケット情報を原因パケットのハッシュ値、或いは、原因パケットのデータの一部分とすることにより、アプリケーションサーバで記録する情報量が少なくて済むことになる。
【発明を実施するための最良の形態】
【００３２】
以下本発明を図面を用いて詳細に説明する。図１は本発明に係るパケット経路追跡システムの一実施例を示す構成ブロック図である。図１において１及び４は図１０に示す従来例と同一符号を付してあり、７及び８はアプリケーションサービスを提供するアプリケーションサーバ、９はアプリケーションのセッション情報に基づき経路を追跡するアプリケーション経路追跡手段、１０は取得したＩＰ（Internet Protocol）パケットのパケット情報に基づき攻撃パケットの経路追跡を行うパケット経路追跡手段である。
【００３３】
攻撃側端末１はネットワークを介してアプリケーションサーバ７に接続され、標的側端末４もまたネットワークを介してアプリケーションサーバ８に接続される。アプリケーションサーバ７及び８はアプリケーションをネットワークを介してアプリケーションサービスを提供するために相互に連携して動作する。
【００３４】
また、アプリケーション経路追跡手段９はアプリケーションサーバ７及び８との間の経路追跡を行い、パケット経路追跡手段１０はアプリケーションサーバ７と攻撃側端末１との間のＩＰパケットの経路追跡を行う。
【００３５】
まず、攻撃側端末１からの攻撃パケットの送信があった場合のアプリケーションサーバ７の動作を図２及び図３を用いて説明する。図２はアプリケーションサーバ７の動作を説明するフロー図、図３はセッション実行時に取り込む情報の一例を示す説明図である。
【００３６】
攻撃側端末１は図１中”ＰＫ４１”や”ＰＫ４２”に示すようなアプリケーションサーバ７を誤動作等させて標的側端末４に攻撃パケットを送信させるようなパケットを送信元のＩＰアドレスを詐称して送信する。
【００３７】
図２中”Ｓ１０１”に示すようにアプリケーションサーバ７は、図１中”ＰＫ４１”及び”ＰＫ４２”に示すようなパケットを受信したか否かを判断し、もし、パケットを受信した場合には、図２中”Ｓ１０２”において受信したパケットに対応してセッションを実行するか否かを判断する。
【００３８】
もし、図２中”Ｓ１０２”においてセッションを実行すると判断した場合には、図２中”Ｓ１０３”においてアプリケーションサーバ７は、実行するセッションの情報（セッション情報）と受信したパケットの情報（パケット情報）とを併せて記録する。
【００３９】
例えば、図１中”ＲＥ４１”に示すようにアプリケーションサーバ７はセッション情報及びパケット情報を記録すると共に、図１中”ＳＥ４１”に示すように攻撃パケットの送信をアプリケーションサーバ８に依頼する。
【００４０】
具体的には、図３に示すように図１中”ＳＥ４１”等のセッション情報と、このセッション情報に対応する図１中”ＰＫ４１”及び”ＰＫ４２”と言ったパケット情報をセッションを実行する際に順次記録して行く。
【００４１】
そして、攻撃パケットの送信の依頼を受けたアプリケーションサーバ８は標的側端末４に対して図１中”ＰＫ４３”に示すような攻撃パケットを送信する。
【００４２】
ここで、図１に示す実施例の経路追跡の動作を図４、図５、図６、図７、図８及び図９を用いて説明する。図４は標的側端末４の動作を説明するフロー図、図５、図７及び図９は情報等の流れを説明する説明図、図６はアプリケーション経路追跡手段９の動作を説明するフロー図、図８はパケット経路追跡手段１０の動作を説明するフロー図である。
【００４３】
図４中”Ｓ２０１”において標的側端末４は、攻撃パケットを受信したか否かを判断し、もし、攻撃パケットを受信したと判断した場合には、図４中”Ｓ２０２”において標的側端末４は、アプリケーションのセッション情報をアプリケーション経路追跡手段９に提供する。
【００４４】
例えば、図５中”ＰＫ４３”に示すような攻撃パケットを受信した標的側端末４は、図５中”ＳＩ５１”に示すようにアプリケーションのセッション情報をアプリケーション経路追跡手段９に提供する。
【００４５】
そして、図６中”Ｓ３０１”においてアプリケーション経路追跡手段９は、標的側端末４からセッション情報の提供を受けたか否かを判断し、もし、セッション情報の提供を受けたと判断した場合には、図６中”Ｓ３０２”においアプリケーション経路追跡手段９は、提供を受けたセッション情報に基づきアプリケーションの経路を追跡して攻撃パケットの送信の依頼元を特定する。
【００４６】
例えば、アプリケーション経路追跡手段９は、図７中”ＳＩ５１”に示すように標的側端末４からセッション情報を受領したと判断した場合には、図７中”ＴＢ５１”に示すように受領したセッション情報に基づきアプリケーションの経路を追跡して攻撃パケットの送信の依頼元であるアプリケーションサーバ７を特定する。
【００４７】
最後に、図６中”Ｓ３０３”においてアプリケーション経路追跡手段９は、特定した攻撃パケットの送信の依頼元（例えば、アプリケーションサーバ７）に対して記録されているパケット情報をパケット経路追跡手段１０に提供させる。
【００４８】
例えば、図７中”ＰＩ５１”に示すようにアプリケーション経路追跡手段９は、攻撃パケットの送信依頼元であるアプリケーションサーバ９に記録されている図３に示すような
パケット情報をパケット経路追跡手段１０に提供させる。
【００４９】
具体的には、攻撃パケットの送信依頼元であるアプリケーションサーバ７の図７中”ＳＥ４１”に示すセッションの原因となったパケット（以下、原因パケットと呼ぶ。）は図３に示す表から図７中”ＰＫ４１”及び”ＰＫ４２”に示すパケットであるから、アプリケーションサーバ７はパケット情報として”ＰＫ４１”及び”ＰＫ４２”に示す原因パケットの情報をパケット経路追跡手段１０に提供する。
【００５０】
図８中”Ｓ４０１”においてパケット経路追跡手段１０は、攻撃パケットの送信依頼元（例えば、アプリケーションサーバ９）からパケット情報の提供を受けたか否かを判断し、もし、パケット情報の提供を受けたと判断した場合には、図８中”Ｓ４０２”においてパケット経路追跡手段１０は、取得した原因パケットに基づき原因パケットの伝播経路を追跡すると共に図８中”Ｓ４０３”において攻撃側端末１及び原因パケットの伝播経路を特定する。
【００５１】
例えば、図９中”ＰＩ５１”に示すようにパケット情報を取得した場合、パケット経路追跡手段１０は取得したパケット情報に基づき図９中”ＴＢ６１”に示すように原因パケット（”ＰＫ４１”及び”ＰＫ４２”）の伝播経路を追跡すると共に攻撃側端末１及び原因パケットの伝播経路を特定する。
【００５２】
このような、ＩＰパケットに基づく伝播経路の追跡方法の具体的な一例としては、本願出願人の出願に係る「特願２００２−３６７４２２」に記載されている。
【００５３】
すなわち、ネットワークの複数の観測点を伝播するパケットを記録するパケットログ記録装置を配置しておき、踏み台となったサーバ等から攻撃パケットを受信した場合に、前記パケットログ記録装置を検索して攻撃パケットの伝播経路を特定すると共に、検出された攻撃パケットから元パケット依存部分を抽出して元パケットの形式を推定した上でパケットログ記録装置を検索して推定された元パケットの伝播経路を特定することにより、発信元のＩＰアドレスを詐称したＩＰパケットであっても伝播経路の追跡が可能になる。
【００５４】
そして、図８中”Ｓ４０４”においてパケット経路追跡手段１０は、最後に特定した攻撃側端末１及び原因パケットの伝播経路をアプリケーションサーバ或いは標的側端末に通知する。
【００５５】
この結果、攻撃パケットの送信依頼元のアプリケーションサーバをセッション情報に基づきアプリケーション経路追跡手段９で特定し、当該アプリケーションサーバに記録されているセッション情報に対応するパケット情報に基づきパケット経路追跡手段１０が原因パケットの伝播経路を追跡することにより、アプリケーションサーバを介した通信であっても発信元のＩＰアドレスが詐称されたパケットの伝播経路の追跡が可能になる。
【００５６】
なお、図３に示すセッション実行時に取り込む情報としてセッション情報とパケット情報を例示しているが、パケット情報としては原因パケットのデータそのもののみならず、原因パケットのハッシュ値、原因パケットのデータの一部分であっても構わない。この場合には、アプリケーションサーバで記録する情報量が少なくて済むことになる。
【００５７】
また、図１に示す実施例ではネットワークの複数の観測点を伝播するパケットを記録するパケットログ記録装置を配置しておき、攻撃パケットを受信した場合に、前記パケットログ記録装置を検索して攻撃パケットの伝播経路を特定するパケット経路追跡手段１０を用いているが、原因パケットの伝播経路に存在するルータが原因パケットそのものに通過場所を特定するマークを付加し、当該マーク付のパケットをアプリケーションサーバで記録しておき、付加されたマークを解析することによって、原因パケットの伝播経路を特定しても構わない。
【００５８】
また、図１に示す実施例ではネットワークの複数の観測点を伝播するパケットを記録するパケットログ記録装置を配置しておき、攻撃パケットを受信した場合に、前記パケットログ記録装置を検索して攻撃パケットの伝播経路を特定するパケット経路追跡手段１０を用いているが、原因パケットの伝播経路に存在するルータが通過場所を特定するマークを付加した新たなパケットを生成して、当該マーク付のパケットをアプリケーションサーバで記録しておき、付加されたマークを解析することによって、原因パケットの伝播経路を特定しても構わない。
【図面の簡単な説明】
【００５９】
【図１】本発明に係るパケット経路追跡システムの一実施例を示す構成ブロック図である。
【図２】アプリケーションサーバの動作を説明するフロー図である。
【図３】セッション実行時に取り込む情報の一例を示す説明図である。
【図４】標的側端末の動作を説明するフロー図である。
【図５】情報等の流れを説明する説明図である。
【図６】アプリケーション経路追跡手段の動作を説明するフロー図である。
【図７】情報等の流れを説明する説明図である。
【図８】パケット経路追跡手段の動作を説明するフロー図である。
【図９】情報等の流れを説明する説明図である。
【図１０】従来のパケット経路追跡システムの一例を示す構成ブロック図である。
【図１１】パケット経路の追跡手順を説明するフロー図である。
【図１２】情報等の流れを説明する説明図である。
【図１３】情報等の流れを説明する説明図である。
【図１４】情報等の流れを説明する説明図である。
【符号の説明】
【００６０】
１  攻撃側端末
２，３，７，８  アプリケーションサーバ
４  標的側端末
５，１０  パケット経路追跡手段
６，９  アプリケーション経路追跡手段
【図１】
2005159936.tif 000003
【図２】
2005159936.tif 000004
【図３】
2005159936.tif 000005
【図４】
2005159936.tif 000006
【図５】
2005159936.tif 000007
【図６】
2005159936.tif 000008
【図７】
2005159936.tif 000009
【図８】
2005159936.tif 000010
【図９】
2005159936.tif 000011
【図１０】
2005159936.tif 000012
【図１１】
2005159936.tif 000013
【図１２】
2005159936.tif 000014
【図１３】
2005159936.tif 000015
【図１４】
2005159936.tif 000016