「経産省がネットを常時監視」記事へのコメント

目的は何？

[Anonymous Coward]

くだんの日経の記事によると

ウイルスなどを検知すると、そのウイルスが最後に経由した国内外のコンピューターのＩＰアドレス（インターネット上の住所）を自動的に特定する。
（中略）
複数の装置の情報を総合することで、「大量のウイルスが

Re:目的は何？

[nobuhiro (5244)]

別にウイルスに限ったことではありませんが、きちんと定量的な記録を残すことは状況を改善するための第一歩です。事故や事件の記録をきちんと残すのは、後日分析するのに必要なデータとなります。

このような記録があれば、ウイルスがどこで発生してどのように拡散して行ったか、とかウイルスの投入ポイント(犯人や踏台の所在)を知る手がかりになります。あるいは系統的なスキャンパターンの検出ができれば、事前の活動などを押えられるかもしれません。

つまり、系統的な記録を残すことは、ネットワーク全体の耐性や信頼性の向上を図るのに役立つことでしょう。

--
の