文献

J-GLOBAL ID：201002250885599612   整理番号：10A1156331

仮想マシンを用いた既存IDSのオフロード

Offloading Existing IDSes Using Virtual Machines

著者 (3件)： 飯田貴大 (九州工大) ,  光来健一 (九州工大) ,  光来健一 (JST-CREST)
資料名： 情報処理学会研究報告(CD-ROM)
巻： 2010  号： 3  ページ： ROMBUNNO.OS-115,NO.21  発行年： 2010年10月15日 
JST資料番号： Z0031C  ISSN： 2186-2583  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 侵入検知システム(IDS)を安全に実行できるようにするために,仮想マシンを用いてIDSをオフロードするという手法が提案されている。この手法は監視対象のシステムを仮想マシン上で動作させ,IDSだけ別の仮想マシン上で動作させる手法である。しかし,IDSをオフロードして動作させられるようにするためには多大な労力を必要とすることが多い。本稿ではオフロードしたIDSに修正を加えることなく動作させられるようにするTranscallを提案する。Transcallはオフロード元の仮想マシンを監視するための実行環境であるVMシャドウを提供する。TranscallはVMシャドウ内のプロセスに対して,システムコールのエミュレーションを行い,シャドウファイルシステムを提供する。VMシャドウ内でIDSを動作させることで,オフロード元の仮想マシンを監視させることができる。(著者抄録)

シソーラス用語： *仮想機械システム ,  システム ,  *コンピュータセキュリティ ,  負荷分散 ,  *監視制御システム ,  *エミュレーション ,  ファイルシステム
準シソーラス用語： オフロード ,  システムコール ,  シャドウファイルシステム ,  *仮想マシン ,  仮想化 ,  *侵入検知システム

分類 (3件)： オペレーティングシステム  (JD03020J) ,  データ保護  (JD01020V) ,  マイクロプログラミング  (JD03060B)

タイトルに関連する用語 (2件)： 仮想マシン ,  IDS