TCP ストリームに対するフィルタリングによるインターネット・サーバの安全性向上(インターネット・サーバ)

概要

論文の詳細を見る
インターネット・サーバに対する不正攻撃では, 通信メッセージに攻撃用プログラムを埋め込み, サーバの不具合を利用して攻撃用プログラムを巧みに実行する.こうした攻撃メッセージの多くは, アプリケーション層プロトコルの規約や運用上の慣例に反したメッセージであることが多い.本論文では, こうした攻撃メッセージを事前に破棄するTCPストリーム・フィルタリングと呼ぶ手法を提案する.TCPストリーム・フィルタリングでは, 仮想通信路を流れるデータ・ストリームを監視し, プロトコル規約や運用上の慣例に反したメッセージを破棄する.監視対象のアプリケーション層プロトコルごとに"正しい"振舞いを定義し, データ・ストリームの内容を解析・解釈しつつ定義違反のメッセージを検出する.そのため, 規約や慣例に違反したメッセージを高い精度で検出することができる.TCPストリーム・フィルタリングをすり抜けて攻撃を行うには, 正しい振舞いに準じた攻撃メッセージを作成しなければならず, 攻撃メッセージの作成が飛躍的に困難になる.また, フィルタリングのオーバヘッドも十分に小さく, Apacheウェブ・サーバを用いた実験では10%未満であった.
社団法人情報処理学会の論文
2005-03-15

TCP ストリームに対するフィルタリングによるインターネット・サーバの安全性向上(インターネット・サーバ)

スポンサーリンク

概要

著者

関連論文

スポンサーリンク