[connect24h:02101] Re: 不正アクセス監視

[nekurai@xxxxx]

ども、根暗井です ^^)

> 化学プロセスの異常は自然現象に則してるけれど、
> Intrusionは人為的な異常で、その異常性を隠そうとする働きが
> あるからでしょうかねぇ。

そもそも「異常を検出」するのか「正常でない事を検出」するのかの
違いのような気もします。化学系のプラントで諸々の検出値(温度、
重さ等)で前もって定めた範囲を逸脱してるかどうかの判断ならそんなに
難しくないかなと。
ネットワークの場合「どのパラメーターを」「どの範囲なら正常値と
考えるか」の基準(理論?) が化学系のプラントより確立してない、
というより確立せずに運用してるんでは???

セキュリティの世界で「正常なものを受け入れる」のか、
「異常なものを切り捨てる」のかという話と本質は同じかな?
# まぁ、ネットワークの世界でそう簡単に異常なものを区別出来るので
# あればそもそもこんな話すらしなくていいのかもしれないけど :-)

                                        Ｂｙ  根暗井
------- 根暗井 == 櫻井 -------- (E-mail : nekurai@xxxxx) -------
命にかかわる問題にならないと(少なくとも上の人は)気にしないかなぁ
----------------------------------------------------------------