文献

J-GLOBAL ID：200902257739616932   整理番号：09A1223529

TwinOSにおける低オーバヘッドな通信パケット監視機能

Low Overhead Packet Monitoring on TwinOS

著者 (3件)： 粟田祐一 (岡山大 大学院自然科学研究科) ,  乃村能成 (岡山大 大学院自然科学研究科) ,  谷口秀夫 (岡山大 大学院自然科学研究科)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 109  号： 237(CPSY2009 27-34)  ページ： 19-24  発行年： 2009年10月13日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 計算機に対する外部からの不正な攻撃が増加しており,ネットワークの監視は計算機の重要な仕事の1つである。不正な攻撃を防ぐ手法としては仮想計算機(VM)を利用する方式がある。防御機構においては,通信パケットのログ取得といった監視機能が必須である。この通信パケット監視機能は,サービス提供とともに常時動作する機能であるため,その監視オーバヘッドは小さいことが重要である。しかし,VMを用いた監視オーバヘッドは小さくない。そこで,本稿では,複数OSを1台の計算機上に走行させるTwinOSについて,低オーバヘッドな通信パケット監視機能を提案する。また,通信パケット監視機能を評価し,そのオーバヘッドが小さいことを示す。(著者抄録)

シソーラス用語： Linux ,  *パケット交換 ,  通信方式 ,  *トラヒック監視 ,  *コンピュータセキュリティ ,  犯罪 ,  仮想機械システム ,  負荷特性 ,  インターネット ,  フィルタリング ,  データバス ,  インタフェイス ,  LAN【通信】
準シソーラス用語： TwinOS ,  NIC

分類 (2件)： オペレーティングシステム  (JD03020J) ,  データ保護  (JD01020V)

引用文献 (11件)：

• 情報処理推進機構. 情報セキュリティ白書2007年版. http://www.ipa.go.jp/security/vuln/documents/2006/ISwhitepaper2007.pdf
• SESHADRI, A. Secvisor : A tiny hypervisor to provide lifetime kernel code integrity for commodity oses. 21st ACM Symposium on Operating Systems Principles, 2007. 2007
• DUNLAP, W. Revirt : enabling intrusion analysis through virtualmachine logging and replay. Proc. of the 5th symposium on Operating systems design and implementation, 2002. 2002, 211-224
• 品川. 準パススルー型仮想マシンモニタ Bitvisor の設計と実装. 情処学研報. 2008, 2008-OS-109, 77, 69-76
• 光来. 仮想的な分散監視環境による安全な侵入検知アーキテクチャ. 情処学論. 2005, 46, SIG 16, 108-118

タイトルに関連する用語 (2件)： オーバヘッド ,  パケット