「迅速対応」のワーム対策ソフト、米大学が開発
ペンシルベニア州立大学は2月13日、サイバー攻撃直後にワームを識別、拡散を防ぎ、隔離ができない場合その情報を即座に公開するソフトウェアを開発した。
現在セキュリティ技術の中心となっているのは、シグネチャやパターン認識によってワームを識別する方法だが、攻撃に迅速に対応できず、ネットワークの脆弱性を突かれてしまう場合が多い。ウイルスなどのシグネチャとパターンをマッチさせることで防御するシステムでは、迅速な対応が困難だ。
同大学が開発した「Proactive Worm Containment」（PWC）は、シグネチャではなく、パケットのレートや接続の頻度、ほかのネットワークとの接続状況などを監視することで、ワームに迅速に対応できるという。
パケットレートが高いことが認識されると、PWCはワームを含むパケットが送信されないようホストを停止させる。ただし接続回数が多いからといってワームが含まれているとは限らないため、2種類の技術を併用して感染しているかどうかを検証する。
PWCは既存のシグネチャベースのフィルタリングシステムに統合することができる。研究者らは現在、PWCのβ版をテスト中という。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
中国メーカー、出荷前のAndroid端末に犯罪用のバックドアを設置か Googleが取引停止
-
2
OpenAI、サイバーセキュリティ特化型「GPT-6 Cyber」発表 Firefoxの未知の脆弱性81件を発見
-
3
ドコモ通信障害、約14時間で復旧 原因は「交換機の輻輳」、不正アクセスの形跡なし
-
4
「My docomo」「ドコモオンラインショップ」が緊急メンテ 外部からの不正アクセスの可能性で
-
5
ドコモ不正アクセス、最大30万件の顧客情報流出 「My docomo」など緊急メンテ、再開未定
-
6
人気ゲーム「NIKKE」公式PCランチャーで不正プログラム実行か CDN上でスクリプト改ざん ユーザーは対策を
-
7
「給与維持の週休3日制」AI効率化で実現 しかし社員が喜ばず……なぜ？ 「ライザAI」提供企業で起きたこと
-
8
【更新】ドコモ、全国で通信障害 通話・データとも利用しづらく
-
9
モスやワークマン、IIJmioも アララへの不正アクセスで顧客情報の流出発表相次ぐ
-
10
農水省の“クソダサ”ポスター話題 「AIよりよっぽど良い」の声も 担当者に狙いを聞いた
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR