目的
他のコンピュータに対して不正な処理を行うマルウェア等のソフトウェアと、検査するソフトウェアとの相関関係を高速、的確に自動算出する技術を提供する。
効果
２つのソフトウェアが送信するデータの類似性を検査する際に、両ソフトウェアから出力されるパケットから、好適なパラメータの種類に着目し、これをプロファイル情報として格納することができる。プロファイル情報に基づいてパラメータを抽出すると共に、パラメータ毎に設定してある相関関係式に基づいて両者の比較を行う。パケットの送信態様が複雑で、しかも頻繁に変化するマルウェアについても複数のパラメータを融合して相関度を求めることが容易であり、その結果として高精度に相関度を算出することができる。
技術概要
ネットワーク上で他のコンピュータに対して不正処理を行うマルウェアが送信するパケットと、検査対象ソフトウェアが送信するパケットを、所定のパラメータに着目してその相関度を算出することによりデータの類似性を検査する。送信データに関して、少なくとも送信されるパケットに含まれる情報のいずれかについて予め着目する単数又は複数のパラメータの種類をプロファイル情報１３ａとして記憶手段に格納しておき、第１パケット解析手段２０が、プロファイル情報を参照し、第１のソフトウェアから送信される第１パケットを受信して、パラメータの種類に該当するパラメータの一部又は全部を取得して第１のプロファイルデータとして記憶手段に記録する第１パケット解析ステップ、第２パケット解析手段３０が、プロファイル情報を参照し、第２のソフトウェアから送信される第２パケットを受信して、該パラメータの種類に該当するパラメータの一部又は全部を取得して第２のプロファイルデータとして記憶手段に記録する第２パケット解析ステップ、コンピュータの相関度演算手段１５が、両プロファイルデータとから、予め記憶手段に格納されるパラメータの種類に応じた相関関係式を用いて相関度を算出する。
改善効果１
プロファイル情報を書き換えるだけで新しいマルウェアの検出にも迅速簡便に対応することが可能であり、急速に、かつ多岐にわたって進化するマルウェアの検査方法としても最適である。パラメータの種類として特に好適なものを提供するので、マルウェアの一般的な不正処理のパケットに対し、効率よく相関度を求めることができる。
基本情報
開放特許情報
)
登録者情報
その他の情報
