計算機の扱う情報の増加に伴い、計算機の扱う情報を狙った攻撃手法は複雑化し高度化している。攻撃の検知や防止を目的としたサービス(重要サービス)が攻撃の被害に遭うと、攻撃を防止できず被害が拡大する可能性がある。そこで、重要サービスの特定を困難化することで、重要サービスへの攻撃を回避する手法を提案した。具体的には、仮想計算機において、通信処理をもとにした重要サービスの特定を回避するために、通信処理を代理実行させる手法を提案し実現した。実験により、重要サービスによる通信内容の監視が困難にできることを確認した。また、性能評価により、提案手法による性能低下を抑制できていることを示した。
|