IT用語集 › セキュリティ › ウェンケ・リー

ウェンケ・リー

セキュリティ Svenska → 更新: 2026-10-25

侵入検知にデータマイニングを持ち込み、その後ボットネット狩りに転じたジョージア工科大学のセキュリティ研究者。

リーは1999年にコロンビア大学でサルヴァトーレ・ストルフォの下、博士号を取得した。専門家が手で書く代わりに、機械学習でネットワークトラフィックから検知ルールを導くフレームワークである。計算資源がまだ反対論拠になっていたほど早い時期の仕事だった。

ジョージア工科大学の研究室はボットネットに取り組んだ。グオフェイ・グらと作ったBotHunter(2007年)とBotMiner(2008年)は、既知のシグネチャではなく、感染したマシンの振る舞いと通信相手から検出する。2006年には同じ発想をDNSベースのボットネット検知として製品化するDamballaを共同創業した。

← 用語集に戻る