文献

J-GLOBAL ID：201002259156435682   整理番号：10A0670819

仮想マシンモニタによるきめ細かいパケットフィルタリング

Fine-grained Packet Filtering in a Virtual Machine Monitor

著者 (4件)： 安積武志 (東京工大) ,  光来健一 (九州工大) ,  光来健一 (JST-CREST) ,  千葉滋 (東京工大)
資料名： 情報処理学会研究報告(CD-ROM)
巻： 2010  号： 1  ページ： ROMBUNNO.ARC-189,12  発行年： 2010年06月15日 
JST資料番号： Z0031C  ISSN： 2186-2583  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 踏み台攻撃に対処するためにファイアウォールで通信を遮断する場合,ホストやポート単位での通信制御しか行うことができない。一方,踏み台攻撃が行われているホストで遮断すればきめ細かい制御ができるが,攻撃者によってセキュリティを無効化されてしまう危険性がある。本稿では,サーバを仮想マシン(VM)を使って動かし,仮想マシンモニタ(VMM)でゲストOSの情報を利用してきめ細かいパケットフィルタリングを行うシステムxFilterを提案する。VMMからゲストOS内の情報を取得するために,xFilterはゲストOSのカーネルの型情報を用いてVMのメモリを解析する。また,フィルタモジュールの開発を用意にするために,xFilterはフィルタモジュールを専用のVM内で動かすことも可能にしている。フィルタモジュールをVMM内で動かした場合,オーバーヘッドが非常に小さいことを確認した。(著者抄録)

シソーラス用語： *フィルタリング ,  パケット交換 ,  計算機プログラム ,  *仮想機械システム ,  オペレーティングシステム ,  コンピュータセキュリティ ,  クライアントサーバシステム ,  性能評価
準シソーラス用語： オーバヘッド ,  カーネル【オペレーティングシステム】 ,  *パケットフィルタリング ,  *仮想マシンモニター ,  踏み台攻撃

分類 (2件)： 電話・データ通信・交換一般  (ND11010T) ,  オペレーティングシステム  (JD03020J)

タイトルに関連する用語 (2件)： 仮想マシンモニタ ,  パケットフィルタリング