「迅速対応」のワーム対策ソフト、米大学が開発
ペンシルベニア州立大学は2月13日、サイバー攻撃直後にワームを識別、拡散を防ぎ、隔離ができない場合その情報を即座に公開するソフトウェアを開発した。
現在セキュリティ技術の中心となっているのは、シグネチャやパターン認識によってワームを識別する方法だが、攻撃に迅速に対応できず、ネットワークの脆弱性を突かれてしまう場合が多い。ウイルスなどのシグネチャとパターンをマッチさせることで防御するシステムでは、迅速な対応が困難だ。
同大学が開発した「Proactive Worm Containment」(PWC)は、シグネチャではなく、パケットのレートや接続の頻度、ほかのネットワークとの接続状況などを監視することで、ワームに迅速に対応できるという。
パケットレートが高いことが認識されると、PWCはワームを含むパケットが送信されないようホストを停止させる。ただし接続回数が多いからといってワームが含まれているとは限らないため、2種類の技術を併用して感染しているかどうかを検証する。
PWCは既存のシグネチャベースのフィルタリングシステムに統合することができる。研究者らは現在、PWCのβ版をテスト中という。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
陸自が「イオンモール熊本」内部をドローン撮影 防衛省が映像公開
-
2
PayPayアプリで熊本地震への寄付が可能に 最短3ステップ・1円から
-
3
「Xが情報収集に役立たない……」熊本地震で不満の声続出 「Twitterを返して」
-
4
TSMC熊本工場、段階的に通常操業へ 熊本の地震で一時中断、従業員の無事確認 台湾報道
-
5
熊本「通れた道」マップ、トヨタが公開 ホンダも「通行実績情報マップ」
-
6
熊本で非常時Wi-Fi「00000JAPAN」発動中 KDDIが無料開放、他社ユーザーも利用可
-
7
農水省の“クソダサ”ポスター話題 「AIよりよっぽど良い」の声も 担当者に狙いを聞いた
-
8
「痺れるほどにミスを繰り返す」Gemini 3.6 Flashは変わった? 公開から1週間、当初のおバカ回答を今検証する
-
9
Anthropicのミュトス、暗号アルゴリズムの新たな攻撃法を発見――耐量子署名「HAWK」の強度を半減
-
10
“脳のゴミ”は鼻から捨てられていた? 老化で詰まる排出路、薬を鼻から投与で改善 韓国主導チーム研究
ITmedia NEWS SNS
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR