文献

J-GLOBAL ID：200902201478841067   整理番号：08A0611341

TwinOSにおける送信パケット監視機能と基本性能評価

Evaluation of Transmission Packet Monitor on TwinOS

著者 (3件)： 粟田祐一 (岡山大 工) ,  乃村能成 (岡山大 大学院自然科学研究科) ,  谷口秀夫 (岡山大 大学院自然科学研究科)
資料名： 情報処理学会研究報告  (IPSJ SIG Technical Reports)
巻： 2008  号： 35(OS-108)  ページ： 179-186  発行年： 2008年04月16日 
JST資料番号： Z0031B  ISSN： 0919-6072  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 近年,OSに対する不正な攻撃が増加している。このような場合,攻撃対象となるOSを外部から監視することが有効である。我々は,1台の計算機上に2つのLinuxを独立に走行させるTwinOSを研究開発し,一方のOSが持つNICを他方のOSに提供する擬似NIC機能を実現している。本稿では,この擬似NIC機能を利用して一方のOSが行う送信を他方のOSから監視する機能の設計と実装について述べる。監視対象となるOSの外部から監視を行うため,攻撃者による監視記録の改ざんを防ぐことが期待できる。また,基本評価として,通信監視機能の実装による通信性能への影響について報告する。(著者抄録)

シソーラス用語： *オペレーティングシステム ,  *コンピュータセキュリティ ,  監視制御システム ,  Linux ,  データ転送 ,  実装設計 ,  *通信 ,  行為 ,  記録 ,  監視 ,  サイバー攻撃
準シソーラス用語： 改竄 ,  監視記録 ,  攻撃【情報】

分類 (3件)： オペレーティングシステム  (JD03020J) ,  データ保護  (JD01020V) ,  電話・データ通信・交換一般  (ND11010T)

引用文献 (7件)：

• 情報セキュリティ白書2007年版. http://www.ipa.go.jp/security/vuln/documents/2006/ISwhitepaper2007.pdf. 2007
• 警察庁技術対策課 : Dos/DDoS対策について. http://www.cyberpolice.go.jp/server/rdenv/pdf/DDoSInspection.pdf. 2003
• 警察庁技術対策課 : Dos/DDoS対策について (検証). http://www.cyberpolice.go.jp/server/rdenv/pdf/DDoSInspection2.pdf. 2004
• ROESCH, Martin. Snort-Lightweight Intrusion Detection for Networks. Proc. of LISA '99 : 13th Systems Administration Conference, Nov. 1999, 229-238
• WALDSPURGER, Carl A. Memory Resource Management in VMware ESX Server. Proc. of the 5th Symposium on Operating Systems Design and Implementation, Dec. 2002. 2002, 181-194

タイトルに関連する用語 (2件)： パケット ,  性能評価