JP4155208B2 - アクセスログ処理装置、アクセスログ処理方法およびアクセスログ処理プログラム - Google Patents
アクセスログ処理装置、アクセスログ処理方法およびアクセスログ処理プログラム Download PDFInfo
- Publication number
- JP4155208B2 JP4155208B2 JP2004047058A JP2004047058A JP4155208B2 JP 4155208 B2 JP4155208 B2 JP 4155208B2 JP 2004047058 A JP2004047058 A JP 2004047058A JP 2004047058 A JP2004047058 A JP 2004047058A JP 4155208 B2 JP4155208 B2 JP 4155208B2
- Authority
- JP
- Japan
- Prior art keywords
- data
- access log
- data processing
- format
- processing
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Description
前記アクセスログデータが入力され、入力された前記アクセスログデータのデータ処理を実行する複数のデータ処理部(25、27〜29、32、33、37)と、前記複数のデータ処理部(25、27〜29、32、33、37)の各々は、独立したモジュールで構成され、異なる処理規則に対応してデータ処理を実行するものであり、さらにデータ処理実行規則(50)を格納する記憶部(3)と、前記アクセスログデータの処理手順を決定することによって、前記処理手順を確定するデータ処理管理部(11)とを具備し、
前記データ処理管理部(11)は、前記データ処理実行規則(50)に基づいて前記複数のデータ処理部(25、27〜29、32、33、37)の各々の配列を決定するアクセスログ処理装置(2)を使用してセキュリティ対策装置(5〜7)から出力されるアクセスログの解析を行う。これによって、モジュール化されたデータ処理部を自由に配列したアクセスログ解析装置を構成することが可能になり、データ処理を行う場合の手順を任意に変更することができる。
図1は、本発明の実施の形態におけるアクセスログ処理装置を備えるコンピュータ1を含むネットワークシステムの構成を示すブロック図である。図1を参照すると、そのネットワークシステムは、コンピュータ1と、そのコンピュータ1に接続または内蔵されるファイアウォール5、IDS6及びログ出力プログラム7と、そのファイアウォール5、IDS6及びログ出力プログラム7の各々に接続されるネットワーク8と、コンピュータ1に接続される表示部9とで構成される。図1に示されるファイアウォール5、IDS6及びログ出力プログラム7は、並列の接続され各々が直接コンピュータ1と接続しているが、この構成は本実施の形態におけるセキュリティ対策装置の接続関係を限定しない。本実施の形態のアクセスログ処理は、異なる種類のセキュリティ対策装置を直列に接続した場合でも実行可能である。また、本実施の形態におけるセキュリティ対策装置は、ファイアウォール5、IDS6及びログ出力プログラム7のみに限定されない。
<ファイル定義>
<処理名キー> 実際の処理手順名
<フィルタ段数指定キー>:
フィルタ名
指定オプション
が記述され、フロー管理部11はその設定ファイル50の記述を順次読込むことで、データ処理実行部10の構成を決定する。上述の設定ファイル50の記述形式は、本実施の形態における設定ファイルの記述形式を限定するものではなく、更に詳細な設定ファイルを構成することも可能である。
図4Aおよび図4Bは、本実施の形態の動作を示すフロー―チャートである。図4Aは本実施の形態の動作の前半部分を示し、図4Bは本実施の形態の動作の後半部分を示す。図4Aを参照すると、本実施の形態の動作は、アクセスログデータ処理部2を起動(または再起動)すると開始する(ステップS101)。ステップS102において、アクセスログデータ処理部2のフロー管理部11は起動開始に対応して記憶部3に格納された設定ファイル50を読込む。フロー管理部11はその読込んだ設定ファイル50に基づいてデータ処理実行部10の構成を決定する。以下では、ステップS102で決定されたデータ処理実行部10の構成が、図2に示される構成である場合を例に、本実施の形態における動作について述べる。
2…アクセスログデータ処理部
3…記憶部
4…CPU
5…ファイアウォール、5a…ファイアウォールログファイル生成部
6…IDS、6a…IDSログファイル生成部
7…ログ出力プログラム、7a…ログデータ生成部
8…ネットワーク
9…表示部
10…データ処理実行部
11…フロー管理部
12…通信用インターフェース
21…ファイアウォールログ読込部、22…IDSログ読込部
23…ライブラリ出力ログ読込部
24…第1内部キュー
25…中間形式変換/ログ蓄積処理部
26…第1ディスパッチャ
27…パススル―処理部、28…シーケンス検査部、29…統計処理部
30…第2内部キュー
31…第2ディスパッチャ
32…外部コマンド起動部、33…形式変換処理部、34…外部コマンド
35…第3内部キュー
36…第3ディスパッチャ
37…外部出力処理部
40…中間形式蓄積ログファイル、50…設定ファイル
60…統計情報蓄積ログファイル
51…処理名、
52〜54…フィルタ段数指定キー
Claims (18)
- アクセスログデータが入力され、入力された前記アクセスログデータのデータ処理を実行する複数のデータ処理部と、前記複数のデータ処理部の各々は、少なくとも出力データの形式に対応して設定されるデータ処理実行規則に基づいてデータ処理を実行し、
前記設定されるデータ処理実行規則を格納する記憶部と、
前記アクセスログデータの処理手順を決定するデータ処理管理部と
を具備し、
前記設定されるデータ処理実行規則は、データ振分け情報とデータ処理実行順序情報とを含み、
前記データ振分け情報は、前記アクセスログデータのデータ処理を実行するデータ処理部を前記複数のデータ処理部から指定する情報であり、
前記データ処理実行順序情報は、前記複数のデータ処理部の各々が前記アクセスログデータのデータ処理を実行する順序を予め定めた情報であり、
前記データ処理管理部は、前記設定されるデータ処理実行規則に基づいて前記複数のデータ処理部を選択し、前記予め定められた順序で実行することを特徴とするアクセスログ処理装置。 - 請求項1に記載のアクセスログ処理装置において、
前記複数のデータ処理部の少なくとも一つは、データ形式変換処理を実行するデータ形式変換部であり、
前記データ形式変換部には、前記アクセスログデータが逐次入力され、所定のデータ形式と異なるデータ形式で構成されたアクセスログデータのデータ形式を、所定のデータ形式に変換して形式変換済データを生成し、
前記形式変換済データを前記記憶部に格納するアクセスログ処理装置。 - 請求項2に記載のアクセスログ処理装置において、
前記複数のデータ処理部の少なくとも一つは、統計処理を実行する統計処理部であり、
前記統計処理部は、前記複数のデータ処理部の少なくとも一つから、異常なアクセスに関する情報を受信し、前記情報に応答して、前記アクセスログデータの統計処理結果を出力するアクセスログ処理装置。 - 請求項2から3の何れか1項に記載のアクセスログ処理装置において、
前記複数のデータ処理部の少なくとも一つは、外部プログラムの起動を実行する外部プログラム起動部であり、
前記外部プログラム起動部は、前記複数のデータ処理部の少なくとも一つから出力された、データ処理済のアクセスログデータが入力され、前記データ処理済のアクセスログデータの入力に応答して、前記外部プログラムを起動するアクセスログ処理装置。 - 請求項2から4の何れか1項に記載のアクセスログ装置において、
前記複数のデータ処理部の少なくとも一つは、入力されたアクセスログデータの関連性を判別するための関連性情報を備えた連続ログデータ処理部であり、
前記連続ログデータ処理部には、前記アクセスログデータが逐次入力され、
前記連続ログデータ処理部は、入力された前記アクセスログデータの順列または組合せと、前記関連性情報とから、異常アクセスの発生を検出するアクセスログ処理装置。 - 請求項5に記載のアクセスログ処理装置において、
前記データ処理管理部は、前記データ処理実行規則に基づいて、前記アクセスログデータを処理する直列に構成された複数のデータ処理機能ブロックを生成し、
前記データ処理機能ブロックの各々は、少なくとも一つの前記データ処理部を含み、
前記複数のデータ処理機能ブロックの第1ブロックは、前記データ形式変換部を含む アクセスログ処理装置。 - 少なくとも出力データの形式に対応して設定されるデータ処理実行規則を読み出すステップと、
前記設定されるデータ処理実行規則に基づいて複数のデータ処理部を選択するステップと、
アクセスログデータが入力され、前記アクセスログデータのデータ処理を前記設定されるデータ処理実行規則に対応して実行するステップと、
前記設定されるデータ処理実行規則に基づいて前記アクセスログデータのデータ処理を予め定められた順序で実行するステップ
を具備し、
前記データ処理実行規則は、データ振分け情報と、データ処理実行順序情報とを含み、
前記データ振分け情報は、前記アクセスログデータのデータ処理を実行するデータ処理部を前記複数のデータ処理部から指定する情報であり、
前記データ処理実行順序情報は、前記複数のデータ処理部の各々が前記アクセスログデータのデータ処理を実行する順序を予め定めた情報であるコンピュータで実行可能なプログラム。 - 請求項7に記載のプログラムにおいて、
所定のデータ形式と異なるデータ形式で構成されたアクセスログデータのデータ形式を、所定のデータ形式に変換して形式変換済データを生成するステップと、
生成された前記形式変換済データを前記記憶部に格納するステップを具備する方法をコンピュータで実行可能なプログラム。 - 請求項8に記載のプログラムにおいて、
異常なアクセスに関する情報を受信するステップと、
前記情報に応答して、前記アクセスログデータの統計処理結果を出力するステップを具備する方法をコンピュータで実行可能なプログラム。 - 請求項8または9に記載のプログラムにおいて、
データ処理済のアクセスログデータを外部プログラムで処理するべきかどうか判断するステップと、
前記データ処理済のアクセスログデータが、前記外部プログラムで処理するべきものであった場合、前記外部プログラムを起動するステップ
を具備する方法をコンピュータで実行可能なプログラム。 - 請求項8から10の何れか1項に記載のプログラムにおいて、
アクセスログデータが逐次入力され、入力された前記アクセスログデータの順列または組合せを判別するステップと、
前記順列または組合せと、前記関連性情報とから、異常アクセスの発生を検出するステップを具備する方法をコンピュータで実行可能なプログラム。 - 請求項11に記載のプログラムにおいて、
前記データ処理実行規則に基づいて、前記アクセスログデータを処理する直列に構成された複数のデータ処理機能ブロックを生成するステップ
を具備し、
前記形式変換済データを生成するステップは、
前記複数のデータ処理機能ブロックの第1ブロックによって、セキュリティ対策装置毎に異なるデータ形式で構成されたアクセスログデータのデータ形式を、共通の中間データ形式に変換するステップを具備する方法をコンピュータで実行可能なプログラム。 - 少なくとも出力データの形式に対応して設定されるデータ処理実行規則を読み出すステップと、
前記設定されるデータ処理実行規則に基づいて複数のデータ処理部を選択するステップと、
アクセスログデータが入力され、前記アクセスログデータのデータ処理を前記設定されるデータ処理実行規則に対応して実行するステップと、
前記設定されるデータ処理実行規則に基づいて前記アクセスログデータのデータ処理を予め定められた順序で実行するステップを具備し、
前記データ処理実行規則は、データ振分け情報と、データ処理実行順序情報とを含み、
前記データ振分け情報は、前記アクセスログデータのデータ処理を実行するデータ処理部を前記複数のデータ処理部から指定する情報であり、
前記データ処理実行順序情報は、前記複数のデータ処理部の各々が前記アクセスログデータのデータ処理を実行する順序を予め定めた情報である
アクセスログデータ処理方法。 - 請求項13に記載のアクセスログデータ処理方法において、
所定のデータ形式と異なるデータ形式で構成されたアクセスログデータのデータ形式を、所定のデータ形式に変換して形式変換済データを生成するステップと、
生成された前記形式変換済データを前記記憶部に格納するステップを具備するアクセスログデータ処理方法。 - 請求項14に記載のアクセスログデータ処理方法において、
異常なアクセスに関する情報を受信するステップと、
前記情報に応答して、前記アクセスログデータの統計処理結果を出力するステップを具備するアクセスログデータ処理方法。 - 請求項14または15に記載のアクセスログデータ処理方法において、
データ処理済のアクセスログデータを外部プログラムで処理するべきかどうか判断するステップと、
前記データ処理済のアクセスログデータが、前記外部プログラムで処理するべきものであった場合、前記外部プログラムを起動するステップを具備するアクセスログデータ処理方法。 - 請求項14から16の何れか1項に記載のアクセスログデータ処理方法において、
アクセスログデータが逐次入力され、入力された前記アクセスログデータの順列または組合せを判別するステップと、
前記順列または組合せと、前記関連性情報とから、異常アクセスの発生を検出するステップを具備するアクセスログデータ処理方法。 - 請求項17に記載のアクセスログデータ処理方法において、
前記データ処理実行規則に基づいて、前記アクセスログデータを処理する直列に構成された複数のデータ処理機能ブロックを生成するステップ
を具備し、
前記形式変換済データを生成するステップは、
前記複数のデータ処理機能ブロックの第1ブロックによって、セキュリティ対策装置毎に異なるデータ形式で構成されたアクセスログデータのデータ形式を、共通の中間データ形式に変換するステップを具備するアクセスログデータ処理方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2004047058A JP4155208B2 (ja) | 2004-02-23 | 2004-02-23 | アクセスログ処理装置、アクセスログ処理方法およびアクセスログ処理プログラム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2004047058A JP4155208B2 (ja) | 2004-02-23 | 2004-02-23 | アクセスログ処理装置、アクセスログ処理方法およびアクセスログ処理プログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2005235134A JP2005235134A (ja) | 2005-09-02 |
JP4155208B2 true JP4155208B2 (ja) | 2008-09-24 |
Family
ID=35018006
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2004047058A Expired - Fee Related JP4155208B2 (ja) | 2004-02-23 | 2004-02-23 | アクセスログ処理装置、アクセスログ処理方法およびアクセスログ処理プログラム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP4155208B2 (ja) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8246892B2 (en) | 2005-06-23 | 2012-08-21 | Anchor Wall Systems, Inc. | Methods of quality control in concrete block production |
Families Citing this family (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE602007004970D1 (de) * | 2007-07-06 | 2010-04-08 | Ntt Docomo Inc | Middleware zur Verwendung in einer Client-Server-Architektur |
JP6035445B2 (ja) * | 2016-04-25 | 2016-11-30 | 株式会社ラック | 情報処理システム、情報処理方法およびプログラム |
-
2004
- 2004-02-23 JP JP2004047058A patent/JP4155208B2/ja not_active Expired - Fee Related
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8246892B2 (en) | 2005-06-23 | 2012-08-21 | Anchor Wall Systems, Inc. | Methods of quality control in concrete block production |
Also Published As
Publication number | Publication date |
---|---|
JP2005235134A (ja) | 2005-09-02 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN106462702B (zh) | 用于在分布式计算机基础设施中获取并且分析电子取证数据的方法和系统 | |
CN111478966A (zh) | 物联网协议的解析方法、装置、计算机设备及存储介质 | |
JP5571847B2 (ja) | 複数の制御システムの異常を検知する異常検知システム | |
CN112468488A (zh) | 工业异常监测方法、装置、计算机设备及可读存储介质 | |
JP2005229573A (ja) | ネットワーク保安システム及びその動作方法 | |
CN111131221B (zh) | 接口校验的装置、方法及存储介质 | |
CN112437920A (zh) | 异常检测装置和异常检测方法 | |
CN112165445B (zh) | 用于检测网络攻击的方法、装置、存储介质及计算机设备 | |
JP2006338305A (ja) | 監視装置及び監視プログラム | |
CN113572760A (zh) | 一种设备协议漏洞检测方法及装置 | |
US20210360008A1 (en) | Vehicle abnormality detection device and vehicle abnormality detection method | |
JP2009294837A (ja) | 障害監視システム及びデバイスと監視装置並びに障害監視方法 | |
CN104901833B (zh) | 一种发现异常设备的方法及装置 | |
US20160140345A1 (en) | Information processing device, filtering system, and filtering method | |
JP4155208B2 (ja) | アクセスログ処理装置、アクセスログ処理方法およびアクセスログ処理プログラム | |
KR102040371B1 (ko) | 네트워크 공격 패턴 분석 및 방법 | |
JP7396371B2 (ja) | 分析装置、分析方法及び分析プログラム | |
JP2017199250A (ja) | 計算機システム、データの分析方法、及び計算機 | |
WO2023181241A1 (ja) | 監視サーバ装置、システム、方法、及びプログラム | |
CN116125853A (zh) | 集成电路的安全控制方法、装置、存储介质及电子设备 | |
CN113190364A (zh) | 远程调用管理方法、装置、计算机设备及可读存储介质 | |
CN114598536B (zh) | 一种云平台虚拟化数据流量安全监控方法、系统及存储介质 | |
WO2017099062A1 (ja) | 診断装置、診断方法、及び、診断プログラムが記録された記録媒体 | |
CN117290898B (zh) | 一种用于Chiplet芯片系统的安全保护方法 | |
JP6038326B2 (ja) | データ処理装置及びデータ通信装置及び通信システム及びデータ処理方法及びデータ通信方法及びプログラム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20071107 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20071114 |
|
A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080115 |
|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080205 |
|
RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20080306 |
|
A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20080306 |
|
A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080407 |
|
A911 | Transfer of reconsideration by examiner before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20080411 |
|
RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20080604 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20080617 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20080630 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110718 Year of fee payment: 3 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
LAPS | Cancellation because of no payment of annual fees |