OSカーネルへのIDS·IPS機熊拡張－概念，実装及び応用について

摘要

近年，オープンソースのセキエアOSとしてSELinuxが脚光を集める．従来のUNIX系OSと比べ，SELinuxは強力なアクセス制御機能を持ち，サーバー要塞化に大きな効力を持つ．実際の不正アクセスに対するSELinuxのいくつかのふるまいはIDsとしてのポテンシャルを示すが，それは依然として「ログ情報取得」のレベルに留まるものであり，能動的対応の実現にあたっては不十分と見られる．本稿では，筆者らがSELinuxをベースに行った，IDS及びIPS機能のカーネル内実装，「LinuxカーネルベースIDS」について，その概念，実装，及びいくつかの応用例を紹介する．