ホームネットワークにおける端末監視異常検知方式

摘要

IDS（侵入検知システム）やIPS（侵入検知防御システム）はマルウェアの侵入や不正アクセスに対して有効であるが，基本的にはシグネチャ方式であり，未知のマルウェアや不正アクセスに対しては新たなシグネチャが必要となる．近年，ホームネットワーク技術の進展により，宅内機器が公衆ネットワークに接続され，侵入検知の遅れにより，被害が増大する恐れがある．本稿では監視対象での状態，すなわちプロセスの集合と，その通信状態により構築したデータベースを用い，未知のマルウェアや不正アクセスの新しい手法を検出する方法を提案する．提案システムでは，監視対象の状態を収集することで時間経過と共に誤検知数を漸近的に減少させる．またルートキットなどシステム情報隠ぺいを伴う手法に対しても有効となる．