出口対策に向けた耐感染性を有したネットワーク監視並びに防御システムの検討

摘要

標的型攻撃によるデータ漏洩が大きな問題となっている．標的型攻撃は，特定のシステムに対して様々な攻撃を繰り返すという特徴を有している．そのため，標的型攻撃を完全に排除することは困難であり，次善の策として緊急時の遮断対策や隔離手法が検討されている．その結果，従来のシステムでは攻撃を防ぐ入口対策が主流であったが，感染した後に内部からのデータ漏えいを防ぐ出口対策の要求が高まってきている．そこで本研究では，ネットワークの末端に監視と通信制御の仕組みを導入することで，感染の検知と対応を感染源に近い位置で行い，感染拡大や情報漏えい被害を最小限に留めるシステムの設計と検討を行った．