周波数分析に基づくインシデント傾向検知手法に関する検討

摘要

ネットワーク上の脅威を形成するウイルスや，ワーム，不正アクセスには，ルーチンワークや生活リズムといった要因により周期的な性質を持つ可能性がある．このため，日々観測を行っている侵入検知システムやファイアウォールのイベントログには周期性が表れると考えられるが．周期性に関する分析報告はほとhど公開されていないのが実情である．本稿では，インターネット上で実際に観測したファイアウォールのイベントログに，周期性に基づいた特徴づけを行うと共に，脅威を形成する代表的なワームの周期的な特性について述べる．