ノード探索特性の可視化および定量化の提案(侵入検出・検知,<特集>情報システムを支えるコンピュータセキュリティ技術の再考)

概要

論文の詳細を見る
近年,脅威の傾向はポットやフィッシングへと移りつつあり,ネットワークワームに起因する大規模なインシデントの発生は減少傾向にある.しかし,ネットワークワームの感染活動は現在もなお継続しており,脅威がなくなったわけではない.ネットワークワームに関する情報として,どのような脆弱性を利用するかといった感染手法や感染時の症状,駆除方法などが公開されているが,ワームが感染活動を行う際にネットワーク上でどのような挙動を示すのかといった「伝搬特性」に関する情報はほとんど提供されていない.伝搬特性のうち,ノード探索特性は,ネットワークワームの感染範囲や感染拡大速度を推定するうえで重要な情報の1つである.ノード探索特性を分かりやすい形でネットワーク管理者に提示することは,ネットワークワームの脅威からネットワークを守るための対策を立案するうえで重要であるが,現在,十分な情報が提供されているとはいえない.また,過去のワームとの類似性比較や,ノード探索特性を用いた検知を実現するためには,その定量化が課題となる.本論文では,ノード探索特性としての周期性,走査範囲ならびに均一性を可視化により示した後,これらの特性の定量化を試みる.さらに,定量化したノード探索特性に基づいたワームの分類や比較を通して,提案するアプローチの有効性を示す.
社団法人情報処理学会の論文
2007-09-15

ノード探索特性の可視化および定量化の提案(侵入検出・検知,<特集>情報システムを支えるコンピュータセキュリティ技術の再考)

スポンサーリンク

概要

著者

関連論文

スポンサーリンク