SSL以外のインターネットセキュリティをご紹介していきます。
コンピュータウイルスやワームの検出および駆除を行うソフトウエア。
検出はウィルスの持つパターンを認識することで行うため、事前にウイルス定義データが必要になり、定義にない未知のウイルスには対抗できない。
そのため、ウイルス定義データの頻繁な更新が重要となる。
一般にアンチウイルス・ソフトウエアには、自働的に定義データを更新する機能がある。
ウイルス対策ソフトともいう。
コンピュータネットワークへ外部から侵入されるのを防ぐシステムで、また、そのようなシステムが組みこまれたコンピュータのことをいいます。
企業などのネットワークでは、インターネットなどの外部ネットワークを通じて第三者が侵入し、データやプログラムの盗み見・改ざん・破壊などが行なわれることのないように、外部との境界を流れるデータを監視し、不正なアクセスを検出・遮断する必要があり、そういった機能を実現するのがファイアウォールです。
多くの場合はソフトウェアの形で提供され、コンピュータに組みこんで使用しますが、高い性能が要求されるため、専用のハードウェアが用いられる場合もあります。
サーバやネットワークへの不正侵入を阻止するツールで、ネットワークの境界などに設置する専用の機器や、サーバに導入するソフトウェアなどの形で提供されます。
ネットワーク型のIPSは、侵入を検知するIDSの機能を拡張し、侵入を検知したら接続の遮断などの防御をリアルタイムに行なう機能を持っていて、ワームやサービス拒否攻撃などが持つ特徴的なパターンが記憶されており、接続を検知するとこれを遮断し、管理者へ通知したり記録を取ったりします。
ホスト型のIPSは、サーバにインストールするソフトウェアの形で提供され、バッファオーバーフローを利用した不正侵入をOSレベルで防いだり、一般ユーザによる管理者権限の取得ができないようにしたり、アクセスログの改ざんを防止するなどの機能を持っています。