他者からの知らせによる不正侵入被害拡散防止モデルの提案と評価(ネットワークセキュリティ,<特集>インターネット技術とその応用論文)

概要

論文の詳細を見る
インターネットの広がりとともに不正侵入による被害が深刻になってきている.このような不正侵入への対策としてIDSやIPSなどの技術が研究開発されているが,攻撃者に対して防御者が後手に回っているのが現状である.また,ゼロデイ攻撃やスピア攻撃の活発化,プログラムコードの肥大化などの要因も重なると完全に不正侵入を防ぐことは難しい.そこで,侵入を完全に防ぐことは難しいという前提のもとで新たな対策手法を考える必要がある.攻撃者は自身のマシンから直接攻撃を試みると攻撃者が特定される危険性から踏み台マシンを利用して間接的にターゲットを攻撃する.そこで,不正侵入したマシンを踏み台として攻撃に利用しにくくすることで不正侵入被害の拡散を防正するための仕組みを提案する.本提案では通信ポリシを定義し,その通信ポリシに違反する通信を受けたマシンが,そのことを通知することで不正侵入を検知する.このことで侵入者が踏み台マシンを使って無差別に攻撃することができなくなり,結果として不正侵入者の行動を抑制する効果が期待できる.本提案システムをシミュレーションにより実験した結果,踏み台マシンの削減効果を確かめることができた.
2010-07-01