ICAPによるHTTPウイルススキャン(その1) | ScanNetSecurity
2020.05.30(土)

ICAPによるHTTPウイルススキャン(その1)

〜ブルーコートシステムズ Security Gateway(SG)シリーズ〜

特集 特集
〜ブルーコートシステムズ Security Gateway(SG)シリーズ〜

 HTTPウイルススキャンというと、プロキシ機能を備えたゲートウェイタイプ、ファイアウォールと連携するタイプ、そしてICAPをサポートしているSecurity Gateway(SG)シリーズ(プロキシ・キャッシュ)との連携タイプが上げられます。そこで、今回は、ICAPによるウイルススキャンの動作及び特徴を挙げていきます。

 まず、ICAPとは「Internet Content Adaptation Protocol」といい、RFC3507でで定義されております。これは、要約すると「HTTPのコンテンツに対して、何らかの処理を施すプロトコル」となります。

 HTTPには、リクエストとレスポンスがあるように、ICAPにもHTTPのリクエストを処理する、リクエストモディフィケーションモード(Request Modification Mode)と、レスポンスを処理するレスポンスモディフィケーションモード(Response Modification Mode)があります。HTTPのウイルススキャンは、オリジンサーバ(Webサーバ)から持ってきたコンテンツを処理するため、レスポンスモディフィケーションモードを使うことになります。

 また、Webサーバにコンテンツをアップするようなケースでは、POSTリクエストを処理するため、このようなケースではリクエストモディフィケーションを利用するようになります。ICAPのリクエストモディフィケーションモードでは、その他に実用化されている例としては、URLフィルタリングとの組み合わせもあります。


 では、実際にICAPによるHTTPウイルススキャンがどのように動作しているか、説明させていただきます。

    +───+
    | OCS  |
    +───+
       |
     (2)|(3)
       |
    +───+  (4)  +───+
    |ICAP  |      |ICAP  |
    |client  |      |Server |
    +───+  (5)  +───+
       |
   (1)’(1)|(6) (2)’
       |
    +────+
    |Browser  |
    +────+

* OCS:Origin Content Server。Webサーバ。
* ICAP Client:Security Gateway(SG)シリーズ。ICAPをサポートしたプロキシ・キャッシュ
* ICAP Server:ICAPをサポートしたウイルススキャンサーバ


連絡先:info@bluecoat.co.jp
ブルーコートシステムズ株式会社
システムズエンジニア
中西 良夫


(詳しくはScan本誌をご覧ください)
http://shop.vagabond.co.jp/m-ssw01.shtml

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 愛知県の新型コロナウイルス感染者の氏名等495件誤掲載

    愛知県の新型コロナウイルス感染者の氏名等495件誤掲載

  2. 楽天を騙るフィッシングメールを確認、注意喚起を発表(フィッシング対策協議会)

    楽天を騙るフィッシングメールを確認、注意喚起を発表(フィッシング対策協議会)

  3. 今後Nコムは旧サービスにも最新セキュリティ対策実施、撤去予定サーバ経由の不正アクセス発生受け(NTT Com)

    今後Nコムは旧サービスにも最新セキュリティ対策実施、撤去予定サーバ経由の不正アクセス発生受け(NTT Com)

  4. テレワーク実施実態調査:都道府県別・業界別・職種別

    テレワーク実施実態調査:都道府県別・業界別・職種別

  5. 日本はランサムウェア暗号化成功率世界最悪、復旧費用は世界2位の高額(ソフォス)

    日本はランサムウェア暗号化成功率世界最悪、復旧費用は世界2位の高額(ソフォス)

  6. コールセンター業務委託先で新型コロナウイルス相談記録データを誤送信(愛媛県、NTTマーケティングアクト)

    コールセンター業務委託先で新型コロナウイルス相談記録データを誤送信(愛媛県、NTTマーケティングアクト)

  7. 「アカウントを更新できなかった」とする偽Amazonメール(フィッシング対策協議会)

    「アカウントを更新できなかった」とする偽Amazonメール(フィッシング対策協議会)

  8. 講師 はせがわようすけ氏、PCI DSS 要件 6.5 安全なコーディング技法のオンライントレーニング(fjコンサルティング、セキュアスカイ・テクノロジー)

    講師 はせがわようすけ氏、PCI DSS 要件 6.5 安全なコーディング技法のオンライントレーニング(fjコンサルティング、セキュアスカイ・テクノロジー)PR

  9. 問い合わせフォームを悪用した不正メールに注意喚起、発信元IP特定し遮断(船橋市)

    問い合わせフォームを悪用した不正メールに注意喚起、発信元IP特定し遮断(船橋市)

  10. メール配信プログラムのコーディングミス重なる、原価マスク販売で誤送信(トリニティ)

    メール配信プログラムのコーディングミス重なる、原価マスク販売で誤送信(トリニティ)

ランキングをもっと見る