送受信データ間の相関に基づく未知ワーム検知を利用した蔓延防止手法の提案(ネットワークセキュリティ)

スポンサーリンク

概要

論文の詳細を見る
本論文ではコンピュータワームのネットワークを介した自己増殖機能に着目し,送受信データ間の相関を見ることにより未知ワームの検知を行う方法を提案する.本方式では,ネットワークを介して「外部から受信したデータ」と「外部に送信したデータ」が類似しているか否かを測ることによって,ネットワークを介したワームの自己増殖活動を捕える.よって,あるPCで未知ワームが新たに発見された場合,そのワーム自身を擬似的なウイルス定義ファイルとして利用することができる.これにより,本方式は未知ワームのエンタープライズネットワーク内への蔓延を効果的に抑止することが可能である.また,本方式はWinsock APIをフックすることによりエンドユーザのPCにおける送受信データを常時監視するという実装が可能で,マスメーリング型およびネットワーク感染型の未知ワームのリアルタイム検知が可能である.検知率および処理コストを評価する基礎実験を行い,本方式の有効性を評価する.
2006-06-15

著者

関連論文

もっと見る

スポンサーリンク