P2P檔案外洩亡羊補牢　NEC有新技術

NEC宣布已研發一項P2P點對點傳輸軟體資安防護技術，能找出並追蹤經由P2P軟體洩漏的檔案，並找出使用者下載或修改其內容所衍生出的相關檔案。

透過獨立行政法人情報通信研究機構的網路虛擬環境機器StarBED，NEC將此技術放在1000部虛擬伺服器架構出的網路上，證實能達到預期的檔案外洩補救效果。

實驗數據顯示在2Gbps的網路流量下，除了原本洩漏的檔案之外，還從109個相關衍生洩漏檔案中偵測出97個檔案，同時能在路由器上切斷這些檔案的傳輸要求，這證明此技術在Gbps等級的網路中是有效的。

同日NEC在東京大手町舉辦的資訊安全講座中也進一步提到這項技術的開發原理，主要是將原本洩漏檔案的資訊特徵取出，透過獨自的資訊列抽出技術來篩選衍生檔案，同時設計適合用於P2P軟體高速封包處理的過濾技術，使得檔案即使在高流量環境中傳輸仍能被過濾分析，而其產出的P2P資料串流檔比對第一項原理找出的衍生檔案，即可找出相關的外洩檔案並進行封鎖、刪除等指令。

這項技術屬於日本政府與產業界共同合作的資安研究，比起傳統的文字搜尋、計算檔案雜湊值（File Hash）的過濾方式更有用，有鑒於近幾年日本多起的P2P檔案外洩事件，NEC希望此技術能盡快實用化，以期迅速減少傷害。（編譯/張嵐霆）