米国海軍の侵入検知システムプロジェクトの終焉

　侵入検知システム(IDS)の先駆けとなった米国海軍の侵入検知プロジェクトがひっそりとホームページを閉じた。

　インターネット経由した不正アクセスが注目され、軍用から商用へ展開されたファイアウォールとは逆に、軍用研究のプロジェクトがオープンソースを選んだIDSは、後のオープンソース系IDSに大きな影響を与えている。今では、ネットワークの高速化、脆弱性情報の増加もあって、侵入検知をソフトウエアだけで処理させるには限度がある。ギガのケーブルをパソコンで漏れなく、全プロトコルを走査して検知するのは困難なことは想像できると思う。

　でも当時、米国海軍が研究した頃は、ネットワークもノンビリ遅い時代であった。TCPdump、perlで処理していく為に、単純なルールを用意さえすれば、ネットワークを監視して、ルールに合致すれば「検知」となり、知らせてくれた。例えばＦＴＰサービスのパスワード攻撃では、攻撃された後になってからシステム管理者はＦＴＰログを眺めて初めて気づき、対策を取ってきた時代だ。ルールを記述すれば、少なくとも攻撃されている時点でシステム管理者に知らせ、迅速な対処が可能となり、画期的だった。

　関連資料には、7Gのハードディスクで構成するLinuxマシンとなっており、現在のノートパソコンの10分の1以下の性能で動いていたことになる。そんなプロジェクトも西暦2000年頃には米軍のＩＤＳプロジェクトは役目を終え、ウェブにはソースプログラム、インストールマニュアル、簡単な資料が置かれ、アーカイブのような状態になった。

　それでも企業のサイトに不正アクセスや個人情報が漏えいする事件がニュースになる度に、IDSやファイアウォールは注目され、引用されながら商用のIDS製品は売れていった。日本でもオープンソースのIDSであるsnortが注目され利用者も増え、PC雑誌の付録ＣＤに付くようになった。ユーザーズグループが作られ、IDSユーザーも増えた。しかし、snortが米軍のSHADOWプロジェクトをベースにしていることを知っている人はどれだけいるだろう。

　例えば、snortが新たな侵入を検知させるルールをテキスト型で記述する方法は、変わっていない。ウイルス対策ソフトの定義ファイル（パターンファイル）が、悪用を恐れ、内容を秘匿してバイナリとして提供されているのと比べれば、ＩＤＳは開けっぴろげだ。そんな点も、技術を身につけたい初心者にとっては、学びやすい環境であった。

　今でも侵入検知の仕組みを説明するセミナーでは、SHADOW、pakemonなどのソースプログラムから、基礎を説明することがある。単純であるが故に、仕組みを学ぶには適切なのだ。しかし、既にホームページは閉じられ、検索サイトで探してもソースが見つからない。

　手持ちのＰＣのハードディスクの中だけに、ソースが存在するんだな、と思うと、ちょっと寂しい。