ヴァーン・パクソン
詳細情報
- 所属
- UCバークレー、ICSI、Corelight
- 代表的業績
- Bro/Zeek、インターネット計測
Bro(現Zeek)を作り、インターネットワームに関する古典的な分析を共著したバークレーのネットワーク研究者。
Broは1998年のUSENIX Securityで登場し、Snortのようなシグネチャ照合型とは別の道を歩んだ。バイト列をgrepする代わりにプロトコルを解析し、アナリストは独自のスクリプト言語でポリシーを書く。警報装置であると同時にログ収集ツールでもあり、人々が本当に欲しかったのはそのログだと分かった。2018年にZeekへ改名され、パクソンはこれを販売するCorelightを共同創業した。
セキュリティ以前はインターネット計測で名を上げた。1995年のサリー・フロイドとの研究は、広域ネットワークのトラフィックが、誰もが想定していたポアソンモデルとはまるで違うことを示した。ステュアート・スタニフォード、ニコラス・ウィーバーとの2002年の論文「How to 0wn the Internet in Your Spare Time」は、ワームがどれほど速く広がり得るかを論じている。