OS情報にもとづいたNIDSのイベントリスク評価システムの設計と実装

摘要

ネットワークを介した攻撃は，影響を及ぼすOSやアプリケーションが限定されているものが多い．しかし，ネットワーク型侵入検知システム(NIDS)は異なる実装のソフトウェアに対する攻撃であっても，同様に検知してしまう．本研究ではDHCPを利用し，各ホストのOS情報を自動的に収集する．OS情報とNIDSが検知した攻撃の情報を比較することで，攻撃のリスクを評価するシステムを設計，実装し，実ネットワーク環境で評価した．