Session Based IDSの設計と実装(IDS, <特集>次世代ネットワークソフトウェア論文)

概要

論文の詳細を見る
ネットワークのトラヒックから, 悪意のある通信を発見する手法の一つにNetwork Based Intrusion Detection System(IDS)が挙げられる.しかし, 既存のIDSは, 攻撃が失敗したリスクの低いアラートと攻撃が成功したリスクの高いアラートを同様に扱うため, アラートごとにリスク評価を行わなければ正しく検知できたことにはならない.このことは, IDSの検知対象が増加するのに比例して, アラートごとのリスク評価のコストも増大することを意味する.つまり, 検知対象が増加し続けた場合, IDSによる効果的なネットワークインシデントへの対応が困難になってしまう.本論文では攻撃が行われた後の通信を継続的に監視することで, その応答から攻撃の成否を判断できることに着目した.このような継続的な通信をセッションと定義し, 即時的かつ自動的にリスク評価を可能とするSession Based IDSを設計, 実装した.また, これを実運用ネットワークにおいてその有効性の評価を行った.本研究によりIDSの運用コストを低下させ, ネットワークインシデントの効果的な対応が可能となった.
2005-03-01