【 ここから本文 】
- TOP
- > Topics : ネットワーク機器
- >
ネットワーク機器
ソーシャルブックマークに登録 ：
印刷用ページの表示
「フロー情報」を活用したネットワーク監視・分析のメリットを知る
SNMPではわからないウイルスの侵入情報も取得可能
（2006年09月29日）
フロー・ベースのネットワーク監視・分析の用途
フロー・ベースのネットワーク監視・分析は、さまざまな用途において利用できる。以下、代表的な用途を5つ紹介しよう。
1. アプリケーションの利用状況の把握
上述したように、フロー・ベースでネットワークを見ると、社内のユーザーがどのようなアプリケーションによってネットワークを利用しているのかを把握することができる。例えば、業務に無関係なアプリケーションの利用やP2Pソフトウェアによる大量のファイルのやり取りを発見することが可能だ。
なお、一般に、P2PソフトのうちWinnyのように特定のポート番号を使わないものをフロー情報のみで特定することは難しい。そこで、パケットの上位まで分析してアプリケーションを完全に特定できる別の機器と連携することで、こうしたP2Pソフトまで完全に把握することを実現している製品もある。
2. 通信のエンド・ポイントの把握
P2Pに限らず、社内ネットワークで大量のトラフィックのやり取りを行っているエンド・ポイント（IPアドレス）を特定する、「Top Talker」分析が行える。また、インターネット上のサーバとのやり取りも把握できるので、社内ネットワークの利用ポリシーに違反しているユーザーがいないかどうかなどもチェックできる。
また、IPアドレスだけでなく、サブネットごとのトラフィック分布も分析できるので、サーバ・セグメントごとにトラフィックの状況を把握する際にも有用である。
3. DDoS攻撃、ウイルス／ワームの検知
フロー・ベースのネットワーク管理製品の中には、異常なトラフィックを検知する機能を装備しているものがある。そうした製品は、シグネチャを用いてDDoS攻撃やウイルス／ワームを検出できる。
4. トラブル・シューティング
ネットワークで障害が起こったときに、フローの情報があれば、それを用いてネットワーク解析を行って、迅速な障害対応が実現される。上述したように、フロー・ベースのネットワーク監視・分析では、プローブのような機器をネットワークの全セグメントに配置する必要がないので、ネットワーク全体にわたるトラブル・シューティングを1カ所で遠隔から効率よく行える。
5. ピアリングの最適化
フロー情報に含まれている、経路制御ポリシーを共有するルータやスイッチの集合体であるAS（Autonomous System）の情報によって、ピアリングの最適化が行える。一般企業ではピアリングはあまり重要視されないが、ピアリングのコストを無視できないキャリアやISPにとって、ピアリングが最適化できるメリットは大きい。
以上が、ネットワーク・フローの情報を活用したネットワーク監視・分析の仕組み、それを実現するフロー統計技術、用途に関する説明である。
SNMPでは取得しきれなかった詳細な情報を取得できるこの手法を用いることで、より明確にネットワークの状態を把握することが可能になるはずだ。現在、市場では、フロー・ベースの製品が増えつつあるので、SNMPによる監視・分析に不十分である場合には、ぜひフロー・ベースの監視・分析の導入を検討していただきたい。
しかしながら、現時点では、NetFlowやsFlowがSNMPを完全に置き換えるには至らないだろう。ルータ／スイッチのCPUやメモリの使用率の監視など、SNMPに頼らなければいけない部分もいくつか残されている。実際、現在提供されているコレクタ製品は、NetFlow/sFlowとSNMPを併用して多角的な分析を行うものが多い。まだしばらくは、フロー統計技術とSNMPはそれぞれの長所を生かした形で、相補的に利用されていくだろう。
