異常検知の方法

• Worm はセキュリティホールを利用

  • 既存のIDSを用いた異常検知
  • 侵入検知システム (Intrusion Detection System)

• Worm は、できるだけ多くの PC に感染したい

  • できるだけ多くのコンピュータに通信
    • パケット送信先の数による異常検知
  • 未使用のIPアドレスに対しても通信を試みる
    • おとりIPアドレスを用いた異常検知

ノート: