| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2009-12-03 15:20 並列ふるい法とMPUを用いたウイルス検出エンジンについて ○中原啓貴・笹尾 勤・松浦宗寛（九工大）・川村嘉郁（ルネサステクノロジ）  RECONF2009-45 |
|
| 抄録 | （和） | 本論文では並列ふるい法とMPUを用いたウイルス検出エンジンについて述べる. アンチ・ウイルスソフトClamAVと 侵入検知ソフトSNORTのパターンの違いを述べ, 侵入検知システムとは異なるウイルス検出エンジンの構成について述べる. ウイルス検出エンジンはMPUとFIMMで構成し, 二段階マッチングを行ってウイルスを検出する. 第一段階では, 並列ハードウェアフィルタを用いて高速に部分マッチングを行い, 第二段階では, MPUを用いてウイルスパターンを厳密にマッチングする. 大量のウイルスパターンを効率よく格納するため, 並列ふるい法を提案する. 外付けSRAMとSDRAMとFPGA1個で514287個のClamAVのウイルスパターンを全て格納した. 単位面積で正規化したスループットにおいて, 提案手法は従来手法よりも1.41倍-31.36倍優れている. |
| （英） | In this paper, we show a new architecture for the virus scanning machine, which is different from that of the intrusion detection machine. The proposed method uses the two-stage matching, which is area-throughput efficient. That is, in the first stage, the hardware filter quickly scans to find possible matches, and in the second stage, the MPU scans the real match by a brute-force method. To make the hardware filter simply, we will introduce finite-input memory machine~(FIMM). To reduce the memory size in the FIMM, we will introduce the parallel sieve method. The proposed method uses memory, so the power consumption is lower than the TCAM-based method. The system is implemented on the Stratix III FPGA and three off chip SRAMs, where all ClamAV virus patterns~(514287) are stored. Comparison with existing methods, as for the area-throughput ratio, our method is 1.41-31.36 times more efficient. |
|
| キーワード | （和） | パターンマッチング / セキュリティ / 再構成 / FPGA / ウイルスチェック / / / |
| （英） | pattern matching / security / reconfigurable / FPGA / virus check / / / | |
| 文献情報 | 信学技報, vol. 109, no. 320, RECONF2009-45, pp. 25-30, 2009年12月. | |
| 資料番号 | RECONF2009-45 | |
| 発行日 | 2009-11-26 (RECONF) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | RECONF2009-45 |
|
| 研究会情報 | |
| 研究会 | VLD DC IPSJ-SLDM CPSY RECONF ICD CPM |
| 開催期間 | 2009-12-02 - 2009-12-04 |
| 開催地（和） | 高知市文化プラザ |
| 開催地（英） | Kochi City Culture-Plaza |
| テーマ（和） | デザインガイア2009 ―VLSI設計の新しい大地― |
| テーマ（英） | Design Gaia 2009 ―New Field of VLSI Design― |
| 講演論文情報の詳細 | |
| 申込み研究会 | RECONF |
| 会議コード | 2009-12-VLD-DC-SLDM-CPSY-RECONF-ICD-CPM |
| 本文の言語 | 日本語 |
| タイトル（和） | 並列ふるい法とMPUを用いたウイルス検出エンジンについて |
| サブタイトル（和） | |
| タイトル（英） | A Virus Scanning Engine Using a Parallel Sieve Method and the MPU |
| サブタイトル（英） | |
| キーワード(1)（和/英） | パターンマッチング / pattern matching |
| キーワード(2)（和/英） | セキュリティ / security |
| キーワード(3)（和/英） | 再構成 / reconfigurable |
| キーワード(4)（和/英） | FPGA / FPGA |
| キーワード(5)（和/英） | ウイルスチェック / virus check |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 中原 啓貴 / Hiroki Nakahara / ナカハラ ヒロキ |
| 第1著者 所属（和/英） | 九州工業大学 (略称： 九工大) Kyushu Institute of Technology (略称： Kyushu Inst. of Tech.) |
| 第2著者 氏名（和/英/ヨミ） | 笹尾 勤 / Tsutomu Sasao / ササオ ツトム |
| 第2著者 所属（和/英） | 九州工業大学 (略称： 九工大) Kyushu Institute of Technology (略称： Kyushu Inst. of Tech.) |
| 第3著者 氏名（和/英/ヨミ） | 松浦 宗寛 / Munehiro Matsuura / マツウラ ムネヒロ |
| 第3著者 所属（和/英） | 九州工業大学 (略称： 九工大) Kyushu Institute of Technology (略称： Kyushu Inst. of Tech.) |
| 第4著者 氏名（和/英/ヨミ） | 川村 嘉郁 / Yoshifumi Kawamura / カワムラ ヨシフミ |
| 第4著者 所属（和/英） | ルネサステクノロジ (略称： ルネサステクノロジ) Renesas Technology Corporation. (略称： Renesas Technology Corp.) |
| 講演者 | 第1著者 |
| 発表日時 | 2009-12-03 15:20:00 |
| 発表時間 | 20分 |
| 申込先研究会 | RECONF |
| 資料番号 | RECONF2009-45 |
| 巻番号（vol） | vol.109 |
| 号番号（no） | no.320 |
| ページ範囲 | pp.25-30 |
| ページ数 | 6 |
| 発行日 | 2009-11-26 (RECONF) |
[研究会発表申込システムのトップページに戻る]