インフラストラクチャセキュリティ 特集

　NECは14日、研究開発の発表会を開き、研究開発戦略のプレゼンテーションと、開発テーマ事例の技術展示を行った。

株式会社シマンテックは11月9日、シマンテック・コーポレーションが10月31日に公開したリリースの抄訳として、「2011年 重要インフラ保護調査（2011 Critical Infrastructure Protection（CIP）Survey）」のアンケート結果を発表した。

　ここでは、IIJが実施しているMITF（Malware InvestigationTask Force）について説明します。

　2010年1月にグーグル社は、中国における事業の方針転換を表明した公式ブログ記事の中で、2009年12月から標的型攻撃を受けていたことを明らかにしました。この攻撃は、Operation Auroraと名付けられ、大きく取り上げられました。

ここでは、DDoS攻撃、ネットワーク上でのマルウェアの感染活動、Webサーバに対するSQLインジェクション攻撃の実態について、その調査と分析の結果を示します。

■P2Pファイル共有ネットワークの調査技術

　インターネット上で発生するインシデントは、その種類や規模が時々刻々と変化しています。ここでは、Gumblarの再流行について、その詳細を示します

今回は、2009年10月から12月に発生したインシデントに関する報告とともに、10月以降に再発しているGumblarに関する事件、暗号化通信に広く利用されているSSLおよびTLSのプロトコルの脆弱性の解説、P2Pファイル共有ネットワークとその調査技術について取り上げます。