ワームの拡散遅延を目的とした検知・遮断機構の提案(セッション1-B : 侵入検知システム(1))

スポンサーリンク

概要

論文の詳細を見る
近年ワームの感染によりネットワークが不通な状態に陥る例が多数報告され問題になっている。通信不能な状態を回避するためには感染行為の初動で対処することが望ましい。しかしながらワームは爆発的に拡散するので人的対処をする前にネットワークが通信不能になってしまう。提案機構では、ワームが感染行為をする際のランダムアクセスに着目しワームのトラフィックを検知する。検知した後、感染に用いられているTCP/IPセッションを維持し引き延ばすことで他ホストに対するワームの感染を抑える。また、提案機構の近傍に感染したホストを確認した場合、そのホストをネットワークから遮断することでさらなる感染拡大を防ぐ。提案機構ではワームを検知すると共にワームの拡散の遅延をはかる。
一般社団法人情報処理学会の論文
2005-03-22

著者

関連論文

もっと見る

スポンサーリンク