| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2007-09-21 10:50 プレフィルタリング方式を用いた 10Gbps アプリケーションプローブの試作と評価 ○元木顕弘・神谷聡史・市野清久・安田真人・山田憲晋・林 偉夫・杉田貴英・上野洋史（NEC）  IN2007-63 |
|
| 抄録 | （和） | 近年のバックボーンネットワークにおいて高度なセキュリティ機能を実現するためには、10Gbps クラスのトラヒックを対象として、アプリケーションレイヤまでを含む監視技術の確立が必要である。筆者らは、前段に配置したハードウェアによる検査対象データの絞り込みと後段のソフトウェアによる詳細検査を組み合わせたアーキテクチャにより、高速性と柔軟性を兼ね備えたアプリケーションプローブを試作した。本装置は 10Gbps トラヒックに対する監視処理を実現し、既存のサーバベースの侵入検知システムと比較して5～10倍の性能向上を達成した。本稿では、アーキテクチャ、各処理の高速化手法と、システム評価結果について報告する。 |
| （英） | In order to achieve high-level overall security especially the broadband environment of the next generation network, network monitoring techniques are required which enable multi-layer monitoring systems to run at 10Gbps rates. In this paper, a hybrid architecture is presented where an hardware-based prefilter selectively forwards packets that contains suspicious payloads to a software-based IDS (Intrusion Detection System) and the software processes the detailed inspection. Using this architecture, we have developed an application layer probe both with hardware performance and software flexibility. The probe operates on 10Gbps networks and achieves 5 or 10 times higher performance than the existing software-based IDS. | |
| キーワード | （和） | ネットワークモニタリング / IDS / プレフィルタリング / アプリケーションレイヤ / 10Gbps / / / |
| （英） | Network Monitoring / IDS / Prefiltering / Application Layer / 10Gbps / / / | |
| 文献情報 | 信学技報, vol. 107, no. 222, IN2007-63, pp. 117-122, 2007年9月. | |
| 資料番号 | IN2007-63 | |
| 発行日 | 2007-09-13 (IN) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IN2007-63 |
|
| 研究会情報 | |
| 研究会 | NS CS IN |
| 開催期間 | 2007-09-20 - 2007-09-21 |
| 開催地（和） | 東北大学 |
| 開催地（英） | Tohoku University |
| テーマ（和） | オーバーレイネットワーク，VPN，DDoS，ネットワークセキュリティ，P2P通信，ネットワークソフトウェア，一般 |
| テーマ（英） | Overlay networks, VPN, DDos, network security, p2p communications, network software, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | IN |
| 会議コード | 2007-09-NS-CS-IN |
| 本文の言語 | 日本語 |
| タイトル（和） | プレフィルタリング方式を用いた 10Gbps アプリケーションプローブの試作と評価 |
| サブタイトル（和） | |
| タイトル（英） | Implmentation and Evaluation of 10Gbps Application Layer Probe using Prefiltering Architecture |
| サブタイトル（英） | |
| キーワード(1)（和/英） | ネットワークモニタリング / Network Monitoring |
| キーワード(2)（和/英） | IDS / IDS |
| キーワード(3)（和/英） | プレフィルタリング / Prefiltering |
| キーワード(4)（和/英） | アプリケーションレイヤ / Application Layer |
| キーワード(5)（和/英） | 10Gbps / 10Gbps |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 元木 顕弘 / Akihiro Motoki / モトキ アキヒロ |
| 第1著者 所属（和/英） | 日本電気株式会社 (略称： NEC) NEC Corporation (略称： NEC) |
| 第2著者 氏名（和/英/ヨミ） | 神谷 聡史 / Satoshi Kamiya / カミヤ サトシ |
| 第2著者 所属（和/英） | 日本電気株式会社 (略称： NEC) NEC Corporation (略称： NEC) |
| 第3著者 氏名（和/英/ヨミ） | 市野 清久 / Kiyohisa Ichino / イチノ キヨヒサ |
| 第3著者 所属（和/英） | 日本電気株式会社 (略称： NEC) NEC Corporation (略称： NEC) |
| 第4著者 氏名（和/英/ヨミ） | 安田 真人 / Masato Yasuda / ヤスダ マサト |
| 第4著者 所属（和/英） | 日本電気株式会社 (略称： NEC) NEC Corporation (略称： NEC) |
| 第5著者 氏名（和/英/ヨミ） | 山田 憲晋 / Kenshin Yamada / ヤマダ ケンシン |
| 第5著者 所属（和/英） | 日本電気株式会社 (略称： NEC) NEC Corporation (略称： NEC) |
| 第6著者 氏名（和/英/ヨミ） | 林 偉夫 / Takeo Hayashi / ハヤシ タケオ |
| 第6著者 所属（和/英） | 日本電気株式会社 (略称： NEC) NEC Corporation (略称： NEC) |
| 第7著者 氏名（和/英/ヨミ） | 杉田 貴英 / Takahide Sugita / スギタ タカヒデ |
| 第7著者 所属（和/英） | 日本電気株式会社 (略称： NEC) NEC Corporation (略称： NEC) |
| 第8著者 氏名（和/英/ヨミ） | 上野 洋史 / Hiroshi Ueno / ウエノ ヒロシ |
| 第8著者 所属（和/英） | 日本電気株式会社 (略称： NEC) NEC Corporation (略称： NEC) |
| 講演者 | 第1著者 |
| 発表日時 | 2007-09-21 10:50:00 |
| 発表時間 | 20分 |
| 申込先研究会 | IN |
| 資料番号 | IN2007-63 |
| 巻番号（vol） | vol.107 |
| 号番号（no） | no.222 |
| ページ範囲 | pp.117-122 |
| ページ数 | 6 |
| 発行日 | 2007-09-13 (IN) |
[研究会発表申込システムのトップページに戻る]