Сотрудники японского Национального института информационных и коммуникационных технологий (NICT) разработали систему отслеживания сетевых угроз, которая в реальном времени отображает результат своей работы в виде 3D-интерфейса.
Новая система, Daedalus, совместно с ранее разработанными в том же институте системами Nicter и Darknet Observation Network, осуществляет мониторинг 190 тыс. IP-адресов в Японии.
Каждый сегмент сети отображается в виде кольца, в котором голубым цветом обозначен диапазон IP-адресов, используемых отдельной организацией. А неиспользуемые на текущий момент адреса закрашены красным. В центре – совокупность внешних ресурсов, от которых протягиваются нити отдельных подключений.
В случае обнаружения подозрительной активности, система отмечает её красными символами, кликнув на которые пользователь получит подробности. А сетевая активность с неиспользуемых адресов будет однозначно означать начало распространения вируса.
В ближайшем будущем инженеры планируют создать на её основе коммерческий сервис мониторинга SiteVisor. А образовательные организации смогут получить её бесплатно, но при условии установки оборудования nicter.