INTEROPでは毎年、最新の研究成果を紹介している情報通信研究機構（NICT）の展示だが、今年ひときわ目立っていたのは、インシデント分析センター「nicter（Network Incident analysis Center for Tactical Emergency Response）」を紹介する一連の展示である。

nicterは、組織内で未使用のIPアドレスブロック（ダークネット）をモニターすることで、サイバー攻撃の大規模観測に利用している。観測点に届くパケットの送信元を分析することで、攻撃の発生元のIPアドレスを特定する。

nicterの観測網を利用したアラートシステム「DAEDALUS（Direct Alert Environment for Darknet And Livenet Unified Security）」の可視化エンジン「DAEDALUS vis」が展示されていた。観測対象ネットワークに含まれるライブネット（使用中IPアドレス）から、ダークネットにパケットが飛ぶと、アラートを表示する。INTEROP会場のネットワークも、割り当てIPアドレスの半分がダークネットとなっており、DAEDALUSによるモニタリングが行われている。

説明を聞きながら動画を撮影していたところ、まさにアラートが表示される瞬間をとらえることができた。

DAEDALUSの他、会場のShowNetの実トラフィックを可視化する「NIRVANA（NIcter Real-networkVisual ANAlyser ）」などが展示されている。