「迅速対応」のワーム対策ソフト、米大学が開発

　ペンシルベニア州立大学は2月13日、サイバー攻撃直後にワームを識別、拡散を防ぎ、隔離ができない場合その情報を即座に公開するソフトウェアを開発した。

　現在セキュリティ技術の中心となっているのは、シグネチャやパターン認識によってワームを識別する方法だが、攻撃に迅速に対応できず、ネットワークの脆弱性を突かれてしまう場合が多い。ウイルスなどのシグネチャとパターンをマッチさせることで防御するシステムでは、迅速な対応が困難だ。

　同大学が開発した「Proactive Worm Containment」（PWC）は、シグネチャではなく、パケットのレートや接続の頻度、ほかのネットワークとの接続状況などを監視することで、ワームに迅速に対応できるという。

　パケットレートが高いことが認識されると、PWCはワームを含むパケットが送信されないようホストを停止させる。ただし接続回数が多いからといってワームが含まれているとは限らないため、2種類の技術を併用して感染しているかどうかを検証する。

　PWCは既存のシグネチャベースのフィルタリングシステムに統合することができる。研究者らは現在、PWCのβ版をテスト中という。

印刷する

SNSでシェア

関連記事

• https://www.itmedia.co.jp/enterprise/articles/0612/22/news001.html

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

エネルギーの専門メディア

スマートジャパン

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン