講演抄録/キーワード |
講演名 |
2018-11-28 16:05
Scalable ARP Snooping Using Policy Based Mirroring of Core Switches ○Motoyuki Ohmori・Naoki Miyata(Tottori Univ.) IA2018-39 |
抄録 |
(和) |
(まだ登録されていません) |
(英) |
In order to handle a computer security incident or network failure, it is important to grasp a list of pairs of IP addresses and MAC addresses of hosts. To this end, ones may poll an Address Resolution Protocol (ARP) table of a core switch at an interval using SNMP or other methods. We have, however, experienced that a MAC address of an IP address was not correctly obtained. The cause was that the IP address was duplicately assigned to different hosts. One of them was authorized but another was not. The unauthorized host then induced a security incident, and it was difficult to identify the host. It can be said that polling an ARP table is not accurate. This paper then proposes novel scalable ARP snooping to build a list of pairs of IP addresses and MAC addresses. The scalable ARP snooping employs a policy based mirroring of a switch that mirror traffic that matches a specified filter. The policy based mirroring can then mirror ARP traffic only, and reduce a load on an ARP parsing server. |
キーワード |
(和) |
/ / / / / / / |
(英) |
ARP snooping / policy based mirroring / network switch / IP address assignment / computer security incident response / / / |
文献情報 |
信学技報, vol. 118, no. 326, IA2018-39, pp. 23-27, 2018年11月. |
資料番号 |
IA2018-39 |
発行日 |
2018-11-21 (IA) |
ISSN |
Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
PDFダウンロード |
IA2018-39 |
研究会情報 |
研究会 |
IA |
開催期間 |
2018-11-28 - 2018-11-28 |
開催地(和) |
秋葉原コンベンションホール 5階カンファレンスフロア(5B) |
開催地(英) |
Akihabara Convention Hall, 5th Floor (Conference Room 5B) |
テーマ(和) |
学生セッション、一般(日本学術振興会 インターネット技術第163委員会 共催) |
テーマ(英) |
Student Sessions, etc. (cosponsored by JSPS 163rd Committee on Internet Technology) |
講演論文情報の詳細 |
申込み研究会 |
IA |
会議コード |
2018-11-IA |
本文の言語 |
英語 |
タイトル(和) |
|
サブタイトル(和) |
|
タイトル(英) |
Scalable ARP Snooping Using Policy Based Mirroring of Core Switches |
サブタイトル(英) |
|
キーワード(1)(和/英) |
/ ARP snooping |
キーワード(2)(和/英) |
/ policy based mirroring |
キーワード(3)(和/英) |
/ network switch |
キーワード(4)(和/英) |
/ IP address assignment |
キーワード(5)(和/英) |
/ computer security incident response |
キーワード(6)(和/英) |
/ |
キーワード(7)(和/英) |
/ |
キーワード(8)(和/英) |
/ |
第1著者 氏名(和/英/ヨミ) |
大森 幹之 / Motoyuki Ohmori / オオモリ モトユキ |
第1著者 所属(和/英) |
鳥取大学 (略称: 鳥取大)
Tottori University (略称: Tottori Univ.) |
第2著者 氏名(和/英/ヨミ) |
宮田 直樹 / Naoki Miyata / ミヤタ ナオキ |
第2著者 所属(和/英) |
鳥取大学 (略称: 鳥取大)
Tottori University (略称: Tottori Univ.) |
第3著者 氏名(和/英/ヨミ) |
/ / |
第3著者 所属(和/英) |
(略称: )
(略称: ) |
第4著者 氏名(和/英/ヨミ) |
/ / |
第4著者 所属(和/英) |
(略称: )
(略称: ) |
第5著者 氏名(和/英/ヨミ) |
/ / |
第5著者 所属(和/英) |
(略称: )
(略称: ) |
第6著者 氏名(和/英/ヨミ) |
/ / |
第6著者 所属(和/英) |
(略称: )
(略称: ) |
第7著者 氏名(和/英/ヨミ) |
/ / |
第7著者 所属(和/英) |
(略称: )
(略称: ) |
第8著者 氏名(和/英/ヨミ) |
/ / |
第8著者 所属(和/英) |
(略称: )
(略称: ) |
第9著者 氏名(和/英/ヨミ) |
/ / |
第9著者 所属(和/英) |
(略称: )
(略称: ) |
第10著者 氏名(和/英/ヨミ) |
/ / |
第10著者 所属(和/英) |
(略称: )
(略称: ) |
第11著者 氏名(和/英/ヨミ) |
/ / |
第11著者 所属(和/英) |
(略称: )
(略称: ) |
第12著者 氏名(和/英/ヨミ) |
/ / |
第12著者 所属(和/英) |
(略称: )
(略称: ) |
第13著者 氏名(和/英/ヨミ) |
/ / |
第13著者 所属(和/英) |
(略称: )
(略称: ) |
第14著者 氏名(和/英/ヨミ) |
/ / |
第14著者 所属(和/英) |
(略称: )
(略称: ) |
第15著者 氏名(和/英/ヨミ) |
/ / |
第15著者 所属(和/英) |
(略称: )
(略称: ) |
第16著者 氏名(和/英/ヨミ) |
/ / |
第16著者 所属(和/英) |
(略称: )
(略称: ) |
第17著者 氏名(和/英/ヨミ) |
/ / |
第17著者 所属(和/英) |
(略称: )
(略称: ) |
第18著者 氏名(和/英/ヨミ) |
/ / |
第18著者 所属(和/英) |
(略称: )
(略称: ) |
第19著者 氏名(和/英/ヨミ) |
/ / |
第19著者 所属(和/英) |
(略称: )
(略称: ) |
第20著者 氏名(和/英/ヨミ) |
/ / |
第20著者 所属(和/英) |
(略称: )
(略称: ) |
講演者 |
第1著者 |
発表日時 |
2018-11-28 16:05:00 |
発表時間 |
25分 |
申込先研究会 |
IA |
資料番号 |
IA2018-39 |
巻番号(vol) |
vol.118 |
号番号(no) |
no.326 |
ページ範囲 |
pp.23-27 |
ページ数 |
5 |
発行日 |
2018-11-21 (IA) |
|