| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2026-05-15 10:20 スマートNICを活用したフロー特徴量に基づく攻撃検出システムの実装 ○畑 大輝・武政淳二・小泉佑揮（阪大）  NS2026-29 |
|
| 抄録 | （和） | 少量のトラフィックでサービスを不能にするスロー攻撃が増加しており、その検出には、フロー長といったフロー毎の特徴量に加え、送信元あたりのフロー数など複数フローにまたがる特徴量の追跡が必要である。筆者らは高速ネットワーク環境でのスロー攻撃の検出を目的とし、プログラマブルスイッチで既知の脅威を高速にフィルタリングし、スマートNICでこれらの特徴量を収集・解析して脅威を判定する攻撃検出基盤を開発している。本稿では、このスマートNICサブシステムを設計し、その性能を評価する。スマートNICとしてNVIDIA BlueField-3を想定し、その性能を最大限活用するために、(1) フロー単位および送信元単位の特徴量をコアごとに分離した共有アクセスのないマルチコア処理、(2) 特徴量の記録・探索を連続領域への配置によりメモリアクセス数を削減したハッシュテーブル、(3) ハードウェア機能を併用した軽量なパケット割り当て処理、を設計した。実機評価の結果、提案システムは2400万パケット/秒相当のトラフィックを、パケットロスなく処理できることを示した。 |
| （英） | Detecting slow attacks, which disrupt services with mice flows, requires accurate tracking of both per-flow and cross-flow features, such as flow duration and per-source flow count. To address this in high-speed networks, we design an attack detection platform where a programmable switch filters known threats at high speed and a SmartNIC analyzes unknown threats by tracking these features. This paper designs, implements and evaluates a SmartNIC subsystem. Built on an NVIDIA BlueField-3 NIC, the system is optimized through (1) a multi-core architecture that eliminates shared access by partitioning per- and cross-flow features across cores, (2) a hash table that reduces memory accesses via contiguous memory placement, and (3) a lightweight packet dispatching mechanism leveraging NIC hardware features. Experimental results show that the system can process traffic at 15 million packets per second without packet loss. | |
| キーワード | （和） | スマートNIC / スロー攻撃 / 攻撃検出 / 状態管理 / / / / |
| （英） | SmartNIC / Slow attacks / Attack detection / State management / / / / | |
| 文献情報 | 信学技報, vol. 126, no. 21, NS2026-29, pp. 60-65, 2026年5月. | |
| 資料番号 | NS2026-29 | |
| 発行日 | 2026-05-07 (NS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | NS2026-29 |
|
| 研究会情報 | |
| 研究会 | NS |
| 開催期間 | 2026-05-14 - 2026-05-15 |
| 開催地（和） | はかた近代ビル + オンライン開催 |
| 開催地（英） | Hakata Kindai Building + Online |
| テーマ（和） | 高度プロトコル・ネットワーキング技術(IP及び高位レイヤルーチング・フィルタリング，マルチキャスト，品質・経路制御)，IPNWの利用技術(P2P，P4P，オーバレイ，SIP，NGN)，ネットワークシステム関連技術(システム構成法，インタフェース，アーキテクチャ，ハードウェア・ソフトウェア・ミドルウェア)，セキュリティ，ブロックチェーン，一般 |
| テーマ（英） | High level protocol, Networking technologies (IP and high-layer routing/filtering, Multicast, Quality/Routing control), IP network application technologies (P2P, P4P, Overlay, SIP, NGN), Network system related technologies (System configuration, Interface, Architecture, Hardware/Software/Middleware), Security, Blockchain etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | NS |
| 会議コード | 2026-05-NS |
| 本文の言語 | 日本語 |
| タイトル（和） | スマートNICを活用したフロー特徴量に基づく攻撃検出システムの実装 |
| サブタイトル（和） | |
| タイトル（英） | Implementation of an Attack Detection System Based on Flow Features Using SmartNICs |
| サブタイトル（英） | |
| キーワード(1)（和/英） | スマートNIC / SmartNIC |
| キーワード(2)（和/英） | スロー攻撃 / Slow attacks |
| キーワード(3)（和/英） | 攻撃検出 / Attack detection |
| キーワード(4)（和/英） | 状態管理 / State management |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 畑 大輝 / Daiki Hata / ハタ ダイキ |
| 第1著者 所属（和/英） | 大阪大学 (略称： 阪大) The University of Osaka (略称： UOsaka) |
| 第2著者 氏名（和/英/ヨミ） | 武政 淳二 / Junji Takemasa / タケマサ ジュンジ |
| 第2著者 所属（和/英） | 大阪大学 (略称： 阪大) The University of Osaka (略称： UOsaka) |
| 第3著者 氏名（和/英/ヨミ） | 小泉 佑揮 / Yuki Koizumi / コイズミ ユウキ |
| 第3著者 所属（和/英） | 大阪大学 (略称： 阪大) The University of Osaka (略称： UOsaka) |
| 講演者 | 第1著者 |
| 発表日時 | 2026-05-15 10:20:00 |
| 発表時間 | 25分 |
| 申込先研究会 | NS |
| 資料番号 | NS2026-29 |
| 巻番号（vol） | vol.126 |
| 号番号（no） | no.21 |
| ページ範囲 | pp.60-65 |
| ページ数 | 6 |
| 発行日 | 2026-05-07 (NS) |
[研究会発表申込システムのトップページに戻る]