网络监视装置、网络监视方法及网络监视程序

摘要

通信量监视系统(10)监视流过自身网络(100)的通信量，在检测到异常通信量的情况下，根据分析该异常通信量而得到的表示异常通信量的发送源装置的攻击源信息，确定成为攻击源的攻击源网络，并且根据分析该异常通信量而得到的表示异常通信量的发送目的地装置的攻击目标信息，确定成为攻击目标的攻击目标网络，取得与所确定的攻击源网络对应的管理者信息，通知攻击源信息，并且取得与所确定的攻击目标网络对应的管理者信息，通知攻击目标信息。

主权项

一种网络监视装置，其在将连接多个装置而构成的自身网络、和同样地构成的多个其他网络相互连接而构成的网络系统中，与所述自身网络连接，检测攻击所述网络系统的异常通信量，该网络监视装置的特征在于，所述网络监视装置具有：网络信息存储单元，其分别与构成所述网络系统的多个网络相对应地，存储分别用于确定该多个网络的网络信息；管理者信息存储单元，其分别与存储在所述网络信息存储单元中的多个网络相对应地，存储分别管理该多个网络的管理者信息；攻击源网络确定单元，其监视流过所述自身网络的通信量，在检测到异常通信量的情况下，根据分析该异常通信量而得到的表示异常通信量的发送源装置的攻击源信息，从存储在所述网络信息存储单元中的网络信息中确定成为攻击源的攻击源网络；攻击目标网络确定单元，其在检测到所述异常通信量的情况下，根据分析该异常通信量而得到的表示异常通信量的发送目的地装置的攻击目标信息，从存储在所述网络信息存储单元中的网络信息中确定成为攻击目标的攻击目标网络；以及攻击通知单元，其从所述管理者信息存储单元中取得与通过所述攻击源网络确定单元确定的攻击源网络对应的管理者信息，使用所取得的管理者信息，通知所述攻击源信息，并且从所述管理者信息存储单元中取得与通过所述攻击目标网络确定单元确定的攻击目标网络对应的管理者信息，使用所取得的管理者信息，通知所述攻击目标信息。