最終更新日:2021年01月08日(金)04時05分19秒

IDS�ʿ������Υġ����

��2���ʬ�����������Υġ����IDS�ˤ����ȵ�ǽ������ˡ�ˤĤ����������롣IDS�ˤϡ��ͥåȥ����Υѥ��åȤ�ƻ뤷���������������򸡽Ф����ͥåȥ������NIDS���ȥۥ��Ⱦ�˾��󤷤ƥۥ��Ȥξ��֤�ƻ뤹���ۥ��ȷ���HIDS�������롣�ǽ��NIDS����夲�롣NIDS�����Ѥ��륷���ͥ��㸡�ε�������������˱�����Ŭ�ڤ����ַ��֤��������롣��������䤵��Ƥ���NIDS���ʤ��������ݤ�����λؿˤˤĤ��Ƥ�ޤȤ᤿��

���������Υġ����IDS : Intrusion Detection System�ˤȤϡ�����̾���̤ꡤ���������θ��Τ���Ū�Ȥ����ġ���Ǥ��롣���̤ˤϡ�ά�ΤǤ���IDS�������̤꤬�褤�褦���������Ͼ������ʤ����ʤ����������ƥ��ط��Ԥ�ͥåȥ�������󥸥˥��ʤɰ��������ˤ��������ߤΤʤ��ġ���Ǥ��ä����������Ƕ�Ǥϡ��ۡ���ڡ���������ʤɤ����������������郎¿ȯ�������Ȥ⤢�ꡤ��̾�٤Ͻ����˾夫�äƤ��롣
����Ϣ�ܤǤϡ����󤫤飲��ˤ錄�ä�IDS����夲�롤IDS�μ�����䵡ǽ���ºݤ�Ƴ��������θ�Ƥ����ʤɤ��������롣��IDS�ȤϡפȤ��ä����Ѥʵ��䤫�顤��IDS�ϤɤΤ褦�˳��Ѥ���Ф褤�Τ��פʤɤΥΥ��ϥ��ˤĤ��������Ƥ���������
��IDS�ϵ�ǽ�ˤ�äơ������Ĥ��μ����ʬ�����롣ɸ�ಽ���Τ�ȳ����Τʤɤˤ�ä����Τ˼���ʬ������Ƥ���櫓�ǤϤʤ������ȳ��ط��Ԥδ֤Ǥϼ�����ͥåȥ����IDS�����ۥ��ȷ�IDS����Ĥ˥��ƥ���ʬ������Ƥ��롣
�����ϥͥåȥ�����ή���ѥ��åȤ�ƻ뤷�ơ���������������̵ͭ���Τ���������ġ�
�������������оݤȤʤ�ۥ�����Ȥ˥��󥹥ȡ��뤷�����Υۥ��Ȥ�ƻ뤹�륿���פǤ������ۥ��ȷ�IDS�ϴƻ뤹�����Ƥˤ�äơ������ʬ��Ǥ��롣���̤ˡ�OS�䥤�󥹥ȡ��뤷�Ƥ����ץꥱ������󤬽��Ϥ���������ե������ƻ뤹�륿�����ȡ��ۥ��Ȥˤ���ե������������������Τ��륿������ʬ����롣�����ƻ륿���פξ�硤OS�䥵���С��ץ�����ब�Ĥ������ƥࡦ�������ʸ�����ѥ����󡦥ޥå��󥰽������뤳�Ȥǡ������ƥ�ΰ۾��ȯ�����롣�㤨�С��֥�������ȤΥ��å������ȡפ��glutting down�פȤ��ä����������Ԥι�������������������Ȼפ���ʸ���󤬥����˵�Ͽ���줿��硤���餫������Ƥ������롼��˽��äƽ������롣��ư����륤�٥�ȤȤ��Ƥϡ����������̥ե�����˽񤭽Ф����������Ԥ˥᡼����������롤�����ꤷ���桼���˥ܥåץ��åס���å�������Ф������ݥ����Υ٥�˥�å����������롤�����Υ�����ȯ���������ץ���������ߤ��롤�����꤬���ä��桼���Υ��å��������Ǥ��롤�������롦������֥Ȥ�¹Ԥ��롤�ʤɤ����롣��ñ�˸����ȡ��ۥ��ȷ�IDS�ϥ����δƺ��䥷���ƥ�ƺ��λ��Ȥߤ�ư��������ΤǤ��롣�����롦������ץȤʤɤ�Ȥäơ�����˶ᤤ��ǽ��¸����뤳�Ȥ�Ǥ��롣
�����Τ����������IDS�Ȥ�����ħŪ�ʵ�ǽ����ĥͥåȥ����IDS�ˤĤ����������롣�Ƕ�Ǥϡ��ͥåȥ����IDS��NIDS���ۥ��ȷ�IDS��HIDS��ɽ�������礬���롣�ʸ�ϡ���Ʊ���򤱤뤿��˥ͥåȥ������ؤ�����NIDS��IDS���̤�ؤ�����IDS�ȵ��Ҥ��롣
���ޤ���NIDS�����ˤĤ����������Ƥ��������Ƕ�Ͼ��ʤ��ʤä�����ɮ�Ԥ������ƥ�����Ԥ�IDS�ˤĤ����ä򤹤�ȡ����������ȸ��äƤ褤�ۤɡ֤�����IDS����äƤ���Ƥޤ�����פȤ���IDS�Ϲ�����ɸ椷�Ƥ�����Ǥ���͡פȤ��ä����Ȥ򼪤ˤ����������IDS�ε�ǽŪ�������Ф������餫�ʸ���Ǥ��롣
��IDS���ɸ椹��ġ���ȹͤ�����⡤�������������������ǡ�����ƻ뤹��ƻ륫���Τ褦�����ȹͤ��������褤���ե�������������⤽���Ǥ��뤬�������ĤΥġ�������ǥͥåȥ����ۥ��Ȥ����������������鴰���˼���櫓�ǤϤʤ����������ƥ����ݥꥷ���ꡤ���Ѵ������������β����ե��������������IDS�Ȥ��ä�ʣ�����ɸ�ġ����Ƴ���ʤɤ�ʣ��Ū�ʻܺ���ɬ�פȤʤ롣
��IDS�⡤��ǽ�����򤷤�Ŭ���˻Ȥ��н�ʬͭ���ʥġ���ˤʤ롣�դ˸����С���������������ƻ롦���Τ���Τ�IDS�ۤ������ʥġ���Ϥʤ����㤨�С����դΤ��빶��Ԥ�������������������ȡ����θ岿��Ԥ������������ۡ���ڡ����β���������Ǥʤ����������������ۥ��Ȥ���Ū�����ѤǤ��ʤ������Ϥ����������������פα��ڤ����Хå��ɥ��������ߡ��ͥåȥ������İ��¾�ޥ���˿������뤿���Ƨ�������Ѥʤɡ����������ȹͤ����롣�����ι԰٤Ϥ�����⡤IDS�ʤɤθ��Υġ������Ѥ��ʤ���ȯ�����뤳�Ȥ��񤷤���
���ޤ���NIDS��Ƴ�����ƥͥåȥ�����ή���ѥ��åȤ����Ū�˳�ǧ���Ƥ����С��ͥåȥ���ξ����⸫���Ƥ��롣�����ͥ���ʸ�ҡˤ򥫥����ޥ����Ǥ���褦�ˤʤ�С��������������к����Ф������Ū�ʼ´���ʨ���Ƥ��롣
��NIDS�ϥͥåȥ�����ή��������ʥǡ������ѥ�������̤��ơ����������������Τ��롣�ۤȤ�ɤ�NIDS�ϡ֥����ͥ���פȸƤ������ǡ����乶���ˡ�θ��Υѥ������������ͥåȥ����Υѥ��åȤȥ����ͥ������Ӥ��뤳�Ȥ����������������ɤ�����Ƚ�Ǥ��롣�����ͥ���ϡ������륹�к����եȤΥѥ���������ե�����Τ褦�ʤ�Τ��ȻפäƤ�館��Ф褤��
���Ƕ��NIDS�ϡ�˭�٤���������������ˡ�乶��ġ�����б��Ǥ���褦�ˡ������ͥ�����ɴ�ѥ��������äƤ��롣����NIDS����ˤϡ������ͥ������¿�������ʤ���ħ�Ȥ����Τ⤢�롣
���������ˡ������ͥ����¿���ˤ��������ȤϤʤ����������ºݤ˱��Ѥ����硤�桼���ϥ����ͥ���ˤĤ������򤷤ʤ���Фʤ�ʤ����㤨�С���ˤϸŤ������ˡ���Τ��뤿������岽���������ͥ���䡤�����������������Ǥʤ�������ˤ⸡�Τ���륷���ͥ��㤬���롣�����Υ����ͥ����ͭ���ˤ��뤫��Ƚ�Ǥϡ����줾��Υ����ͥ�������Ƥ����򤷤ʤ���Фʤ�ʤ����Ĥޤꡤ�����ͥ��㤬¿���ʤꤹ����ȡ������̤ǥ桼������ô�򶯤��뤳�Ȥˤ�ʤ롣
�������ͥ����Ȥä����ε����ˤϼ����⤢�롣�����ͥ���Υ����å��ˤ�äơ����Τ����٤��ۤʤꡤ����ǡ����ʤΤ˰۾���ȸ��Τ����ꡤ���Τ��٤����ˤǤ��ʤ��Ȥ������Ȥ������롣���Ԥ��ե����륺�ܥ��ƥ��֡�false positive������Ԥ��ե����륹���ͥ��ƥ��֡�fllse neg-ative���ȸƤ֡��ޤ��������ʹ����ˡ�乶��ġ���ϡ�������б����륷���ͥ��㤬�ʤ��ȸ��ΤǤ��ʤ���
��NIDS�ϡ���������������ͥåȥ����ͳ�ι�����Τ��뤳�Ȥ���Ū�Ȥ��롣�������ºݤˤϤ��줬�빽�񤷤���礫���롣�㤨�С�������OS�Υץ��ȥ��롦�����å��λ��ͤ��Ѥ���Land�ȸƤֹ����ˡ�����ä��������������IP���ɥ쥹�Ȥ�����IP���ɥ쥹��Ʊ���ѥ��åȤ����ꡤ���ν�����ˡ�˺��Ǥ���OS��ե꡼�������빶��Ǥ��롣���ξ�硤NIDS�ϡ�������IP���ɥ쥹�ᤢ����IP���ɥ쥹�פȤ������Τʴ��Ǹ��ΤǤ��롣
����������û���֤�Web�����Х��������³�׵������DoS��Denial of Service�������ӥ���ǽ�˹���θ��Τ��񤷤���Web�����Ф���³�׵�����뤳�Ȥ������ʹ԰٤ǤϤʤ�������ʤΤϤ��ο��Ǥ��롣�����̤ǡ��������ɤ�����Ϥä���ʬ���뤳�Ȥ��񤷤��Τ����������Τ������ͤ�����������Ķ������������Ƚ�Ǥ��뤷���ʤ�������������ˡ�Ǥ⡤���餫����ͳ�������˥������������椷���Τ��⡤�Ȥ�����ǰ��ʧ���Ǥ��ʤ���
�������ǡ����Ԥȸ�Ԥθ�����ˡ���ʬ�����褦�Ȥ���ͤ��������롣���줬Misuse������Anomaly�����Ǥ��롣
��Misuse�Ȥϡ����Τ���������������ˡ���ɤ�����Ƚ�Ǥ�����ˡ�ǡ����ҤΥ����ͥ���ˤ�븡�ΤϤ���˴ޤޤ�롣���θ�����ˡ�������ϡ����������������Τ������ˡ����줫�ɤΤ褦�ʹ�����ˡ�ʤΤ����ޤ��ϤɤΥġ���ˤ���Τ��ʤɤζ���Ū�����꤬��ǽ�����Ǥ��롣Ⱦ�̡������ͥ���Υ����å��ˤ�äƸ������٤修��������������롣 ��������Anomaly���̾�Ǥʤ���Ρɤ��Τ�����ˡ�Ǥ��롣�����Ȥ��Ƥ狼��ˤ��������㤨�Х����������Τ������ͤ����ꤹ�뤳�Ȥ������θ�����ˡ�˴ޤޤ�롣���Τۤ����������ƥ����ݥꥷ�䥢��������졼��ʤɤδ������Ѥ�����ˡ��Anomaly�Ǥ��롣�㤨�С�����Web�����Ф�80�֥ܡ��Ȥ�������³���뤳�Ȥ���Ĥ��Ƥ���Ȥ��褦���ˤ⤫����餺�������ʥ��󥿡��ͥåȡˤ��餽��ʳ��Υܡ��Ȥ���³���褦�Ȥ��Ƥ���С��������������Ƚ�ǤǤ��롣�������ƥ����ݥꥷ��telnet��Ȥä���⡼�ȡ����ƥʥ󥹤�ؤ��Ƥ����硤���줫�¹Ԥ���Ƥ��뤳�Ȥ��Τ���С�����������Ǥ��롣
�����Τ褦�ˡ�Anomaly���̾�Ǥʤ����Ȥ������Ȥ��Ƹ��Τ��롣���������줬���������������������ߤ���ΤʤΤ����ޤ��������˰��դ���ä�����ԤΥ��������ʤΤ��Ϻ٤���Ĵ�����ʤ����Ƚ�ǤǤ��ʤ���
���Ǥϡ������ͥ��㸡�ΤˤĤ��Ƥ⤦�����ܤ����������Ƥ��������������åȤȤʤ�ۥ��Ȥ˹���򤷤������硤�礭����Ĥ���ˡ���ͤ����롣��Ĥϥ������å�OS�����ä���Ρ��⤦��Ĥ�OS���ư���Ƥ��륢�ץꥱ�����������ä���ΤǤ��롣
��OS�����ä�����Ȥ��Ƥϡ����OS���̿��ѥ��åȤν�����ˡ��������ץ��ȥ��롦�����å��λ��ͤ��Ѥ�����Τ�¿�����̤θ������򤹤�С��ѥ��åȤΥإå���ʬ�����Ѥ�������Ǥ��롣���Ҥ�Land����ʳ��ˤ⡤WinNuke�ȸƤ�TCP�إå����Υե饰���Ѥ������⡤TCP Hijacking�ȸƤ֥ѥ��åȤε�§�������Ѥ���TCP���å�������Ū�˾�ü�빶��ʤɤ���ɽŪ���������ι�����Τ���ˤϡ��̿��ѥ��åȤΥإå���ʬ�򡤤��줾��ι����ˡ��Ŭ�礹��ѥ�����ʥ����ͥ���ˤ���Ӥ���ʤ����ι����ˡ�Ϥ��Ǥ˥ѥå����ץ����������ۤ�С�����󥢥åפˤ�äƲ�������Ƥ���ˡ�
��������Ф��ơ����֥ꥱ�������Τ������������ä�����ϡ��إå����ǤϤʤ��ǡ�����ʬ����˰��դΤ��륳���ɤ��ޤޤ��ʿޣ��ˡ�

���դΤ��륳���ɤ����ä��ѥ��åȡ��ǡ���������
�ޣ������դΤ��륳���ɤ����ä��ѥ��åȡ��ǡ���������

�Ƕ�ι���ϡ��ۤȤ�ɤ����ץꥱ�������Τ������������ä���ΤǤ��롣��ɽŪ�ʹ����ˡ�Ȥ��Ƥϡ�Internet Information Server/Services��IIS�ˤ�������Unicode������Ϣ�Υ������ƥ����ۡ�����ͤ����⡤�Хåե��������Хե����򵯤����ƿ������ߤ�CodeRed���ʤɤ����롣 Unicode�Х����ͤ���������ȡ�URL�����Windows��ǥ��ޥ�ɼ¹Ԥ��ߤ뵭�Ҥ�ޤࡣ�Хåե��������Хե�������Ǥ���С������Υǡ�����񤭴�����ǡ����򱣤ڤ����ƥ����Ф˰����Ϥ����Ȥ��ä����餫�Υѥ��������äƤ��롣�ǡ�����ʬ�˴ޤޤ�Ƥ��빶�������Ǥ���ѥ�����򡤥����ͥ���Ȥ������Ѥ���ΤǤ��롣
�����Ҥ��̤ꡤ�����ͥ����Ȥä�������ˡ�Ǥϡ������ͥ��㤬�ʤ��¤ꡤ�ޤä��������������ˡ�ˤ��б��Ǥ��ʤ����Ƕ�Ǥϡ����줫��ľ�ܹ��⤷�Ƥ���ΤǤϤʤ�������Ȥä������������㤬�����Ƥ��Ƥ��롣�����ʤ�ȡ��ﳲ�ϵ޷�˳��礷��NIDS�����᤯�б����뤳�Ȥ������롣���ξ�硤¨������ˤ�����ʬ�ǥ����ͥ���������������IDS�٥���Υ��ܡ��Ȥ��䤤��碌��������Ĥ���ˡ�����ʤ���
�����ξ�硤�б����ᤤ�������ε����Ϥ��μ����׵ᤵ��롣TCP/IP�̿��˴ؤ����μ��ȥ��ץꥱ��������ޤ᤿����ԥ塼�����������˴ؤ����μ����ä��ƥץ������������Ѥ�ɬ�פ����ޤ�������ζ���Ū����ˡ�乶��ġ��뼫�Τ����ꤷ�ʤ��ȡ������ѥ����󲽤Ǥ��ʤ���������ˡ�ϡ�����ԥ塼�����������ƥ�������Ȥ䵻�ѼԤǤʤ����񤷤���������
�����Τ��ᡤ¿���Υ桼���ϭ�����ˡ�����򤻤�������ʤ��������ǡ�IDS���ʤ����򤹤���ϥ٥���Υ��ݡ������������פʥݥ���Ȥˤʤ��ɽ���ˡ�

ɽ������������䤵��Ƥ���ͥåȥ����IDS�����򤹤���Υݥ����
���ߤǤϡ�����Ǥ��͡���NIDS�����䤵��Ƥ��롣���ʤˤ�äơ������ͥ���ο������١���®�ͥåȥ���Ǥν���ǽ�ϡ����ʷ��֡ʥ��եȥ��������ʤ��ϡ��ɰ��η����ʡˤʤɤ�����
����Υݥ���� ����
�ϡ��ɰ��η��ȥ��եȥ��������� �ϡ��ɰ��η��ξ���OS�����ͥ��Хåե��ΰ衤�ͥåȥ�����ɥ饤�ФΥ������ޥ����ʤɡ����ޤ��ޤ��̤Ǻ�Ŭ�����줿���ʤ�¿����G�ӥå�Ethernet�ʤɤǤ⽽ʬ�ʽ���ǽ�Ϥ�ȯ�������Τ⤢�롣�������ϡ��ɰ��η��ϰ��̤˿�ɴ������ι�������ʤ�¿�������եȥ��������ʤ������²��Ǥ���
�����ͥ���Υ������ޥ��� �����ͥ��㤬�������ޥ�����ǽ�Ǥ���С������¨��Ū���б�����ǽ�ˤʤ롣�����������Ԥ��ˤϽ�ʬ���μ��ȵ��Ѥ�ɬ�פȤʤ롣�������ʤ���С��٥���������ͥ��������˥��åץǡ��Ȥ������ʤ����򤷤������褤