ICMP利用型ワーム検出法の提案

摘要

インターネットが社会基盤として広く用いられている現代社会において，ワーム等の脅威からネットワークの安全性を保つことは重要である．しかし，近年のワーム出現日数の短期化や，種類の多様化に伴い従来のワーム対策手法が有効ではないことがある．本提案では，ワームの感染が拡大する際に発生するICMP (Internet Control Message Protocol)のトラヒック特性を用いたワーム検出法を提案している．提案システムを実際に運用されているネットワーク内に実装し，有効性を検討している．提案手法を用いることにより，従束の手法では検出が困難であった未知のワームに対する検出が低コスト，低負荷で行えることを明らかにした．