危険性の判定機能を有する能動型侵入検知システムの提案

摘要

ネットワークへの不正アクセスの対策技術の一つとして侵入検知システム(IDS)がある.一般にネットヮークを監視するIDSは，ネットワークを通過するパケットを検査し，不正アクセスの検知を行なう.しかし，パケットの送信先の端末では，その不正アクセスに対する対策が施されている可能性があり，パケットを検査するだけでは，誤検知による警告が大量に出力されると考えられる.そこで，本研究では，パケットの送信先の端末に対し，実際に危険性があるのかどうかについて問い合わせを行い，その結果に基づいて警告を発することにより，誤検知による警告数を減少させることを目的とした能動型IDSを提案している.%Intrusion Detection System (IDS) is a security system in order to detect illegal access by checking the status of a computer or a network. IDS sends several alerts to an administrator when it finds the indication or the preparation of illegal access. The problem of IDS is that a huge number of alerts confuse the administrator. In this paper, we propose an active IDS which checks the risk level of detected alert. The proposed system firstly communicates with the destination host of the packet detected as illegal access, and after probing the level of risk, the system warns the alert.