【手続補正書】
【提出日】平成17年7月12日(2005.7.12)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ネットワークに接続された機器への攻撃に対処するネットワーク・セキュリティ・システムであって、
ネットワークに接続された機器は、パケット・フィルタリング部と、攻撃検出部と、攻撃パターン生成部と、攻撃パターン送受信部とを備え、フィルタリングされずに通過した未知の攻撃パターンを受けた場合、その攻撃されたという事実から攻撃パターンを生成し他の機器に配布し、他の機器ではその未知の攻撃が既知の攻撃として登録され該攻撃をフィルタリングして防御する、
ことを特徴とするネットワーク・セキュリティ・システム。
【請求項２】
ネットワーク経由で行なわれる攻撃に対処する情報処理装置であって、
前記ネットワークに接続してパケットを送受信するネットワーク・インターフェース部と、
受信パケットを処理するプロセス実行部と、
プロセスに対する攻撃を検出する攻撃検出部と、
攻撃に結び付いた受信パケットからパケット・フィルタ用のシグニチャを生成するシグニチャ生成部と、
シグニチャを含んだパケットをネットワーク経由で送信するシグニチャ送信部と、
を具備することを特徴とする情報処理装置。
【請求項３】
前記シグニチャ生成部は、少なくとも攻撃を受けたプロセスに関するメモリ・イメージに現れるパターンを含む前記シグニチャを生成する、
ことを特徴とする請求項２に記載の情報処理装置。
【請求項４】
アプリケーションに対する攻撃の特徴パターンからなるシグニチャを保持するシグニチャ・データベースと、
シグニチャ・データベースに登録されているシグニチャに基づいて受信パケットのフィルタリングを行なうパケット・フィルタリング部と、
受信パケットから未知の攻撃に関するシグニチャを取り出して前記シグニチャ・データベースに登録するシグニチャ登録部と、
をさらに備えることを特徴とする請求項２に記載の情報処理装置。
【請求項５】
どのような攻撃に対して防御したかを伝えるためのメッセージを作成してユーザに送信するユーザ通知部をさらに備える、
ことを特徴とする請求項２に記載の情報処理装置。
【請求項６】
ネットワーク経由で行なわれる攻撃に対処する情報処理方法であって、
前記ネットワーク経由でパケットを受信するステップ、
受信パケットを処理するプロセス実行ステップと、
プロセスに対する攻撃を検出する攻撃検出ステップと、
攻撃に結び付いた受信パケットからパケット・フィルタ用のシグニチャを生成するシグニチャ生成ステップと、
シグニチャを含んだパケットをネットワーク経由で送信するシグニチャ送信ステップと、
を具備することを特徴とする情報処理方法。
【請求項７】
前記シグニチャ生成ステップでは、少なくとも攻撃を受けたプロセスに関するメモリ・イメージに現れるパターンとともにまとめてシグニチャとする、
ことを特徴とする請求項６に記載の情報処理方法。
【請求項８】
アプリケーションに対する攻撃の特徴パターンからなるシグニチャを保持するシグニチャ・データベースに登録されているシグニチャに基づいて受信パケットのフィルタリングを行なうパケット・フィルタリング・ステップと、
受信パケットから未知の攻撃に関するシグニチャを取り出して前記シグニチャ・データベースに登録するシグニチャ登録ステップと、
をさらに備えることを特徴とする請求項６に記載の情報処理方法。
【請求項１０】
どのような攻撃に対して防御したかを伝えるためのメッセージを作成してユーザに送信するユーザ通知ステップをさらに備える、
ことを特徴とする請求項６に記載の情報処理方法。
【請求項１１】
ネットワーク経由で行なわれる攻撃に対処する情報処理装置であって、
前記ネットワークに接続してパケットを送受信するネットワーク・インターフェース部と、
プロセスへの攻撃に対処するためのパケット・フィルタ用のシグニチャを含んだパケットをネットワーク上の端末から受信処理するシグニチャ受信処理部と、
シグニチャを含んだパケットをネットワーク上の端末に送信処理するシグニチャ送信処理部と、
を具備することを特徴とする情報処理装置。
【請求項１２】
受信したシグニチャに関連するアプリケーションの開発元に攻撃内容を通知する通知手段と、
攻撃内容の通知に応じて開発元に対する課金処理を行なう課金手段と、
をさらに備えることを特徴とする請求項１１に記載の情報処理装置。
【請求項１３】
ネットワーク経由で行なわれる攻撃に対処する情報処理方法であって、
プロセスへの攻撃に対処するためのパケット・フィルタ用のシグニチャを含んだパケットをネットワーク上の端末から受信処理するシグニチャ受信処理ステップと、
シグニチャを含んだパケットをネットワーク上の端末に送信処理するシグニチャ送信処理ステップと、
を具備することを特徴とする情報処理方法。
【請求項１４】
受信したシグニチャに関連するアプリケーションの開発元に攻撃内容を通知する通知ステップと、
攻撃内容の通知に応じて開発元に対する課金処理を行なう課金ステップと、
をさらに備えることを特徴とする請求項１３に記載の情報処理方法。
【請求項１５】
ネットワーク経由で行なわれる攻撃に対処するための処理をコンピュータ・システム上で実行するようにコンピュータ可読形式で記述されたコンピュータ・プログラムであって、前記コンピュータ・システムに対し、
前記ネットワーク経由でパケットを受信する手順と、
受信パケットを処理するプロセス実行手順と、
プロセスに対する攻撃を検出する攻撃検出手順と、
攻撃に結び付いた受信パケットからパケット・フィルタ用のシグニチャを生成するシグニチャ生成手順と、
シグニチャを含んだパケットをネットワーク経由で送信するシグニチャ送信手順と、
を実行させることを特徴とするコンピュータ・プログラム。
【請求項１６】
ネットワーク経由で行なわれる攻撃に対処するための処理をコンピュータ・システム上で実行するようにコンピュータ可読形式で記述されたコンピュータ・プログラムであって、前記コンピュータ・システムに対し、
プロセスへの攻撃に対処するためのパケット・フィルタ用のシグニチャを含んだパケットをネットワーク上の端末から受信処理するシグニチャ受信処理手順と、
シグニチャを含んだパケットをネットワーク上の端末に送信処理するシグニチャ送信処理手順と、
を実行させることを特徴とするコンピュータ・プログラム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００４７
【補正方法】変更
【補正の内容】
【００４７】
また、本発明の第４の側面は、ネットワーク経由で行なわれる攻撃に対処するための処理をコンピュータ・システム上で実行するようにコンピュータ可読形式で記述されたコンピュータ・プログラムであって、前記コンピュータ・システムに対し、
前記ネットワーク経由でパケットを受信する手順と、
受信パケットを処理するプロセス実行手順と、
プロセスに対する攻撃を検出する攻撃検出手順と、
攻撃に結び付いた受信パケットからパケット・フィルタ用のシグニチャを生成するシグニチャ生成手順と、
シグニチャを含んだパケットをネットワーク経由で送信するシグニチャ送信手順と、
を実行させることを特徴とするコンピュータ・プログラムである。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００４８
【補正方法】変更
【補正の内容】
【００４８】
また、本発明の第５の側面は、ネットワーク経由で行なわれる攻撃に対処するための処理をコンピュータ・システム上で実行するようにコンピュータ可読形式で記述されたコンピュータ・プログラムであって、前記コンピュータ・システムに対し、
プロセスへの攻撃に対処するためのパケット・フィルタ用のシグニチャを含んだパケットをネットワーク上の端末から受信処理するシグニチャ受信処理手順と、
シグニチャを含んだパケットをネットワーク上の端末に送信処理するシグニチャ送信処理手順と、
を実行させることを特徴とするコンピュータ・プログラムである。