マルウエア隔離実験環境の設計と実装

摘要

ウイルス・ワーム・ポットなどのマルウェアの技術は日々進歩しており、その対策のためには、動 作の検証・解析を行う必要がある。マルウエアの動作の検証・解析を行うためには、外部への感染や 攻撃を避けるために隔離環境を用いることが必須である。 そこで、本稿では、隔離の度合いについて定義した上で、我々がこれまで研究開発してきた隔離実 験環境を評価した上で、より多様なマルウェアの隔離実験を可能とするマルウェア隔離実験環境の設 計と実装について述べる。