文献

J-GLOBAL ID：201502220949447960   整理番号：15A1194078

インターネットルータにおけるHTTP圧縮ストリームの高速展開処理機構の提案

著者 (5件)： 八巻隼人 (慶応大 大学院理工学研究科) ,  中村優一 (慶応大 大学院理工学研究科) ,  高際健一 (慶応大 大学院理工学研究科) ,  松井加奈絵 (慶応大) ,  西宏章 (慶応大)
資料名： 電子情報通信学会論文誌 B(Web)
巻： J98-B  号： 10  ページ： 1104-1114 (WEB ONLY)  発行年： 2015年10月01日 
JST資料番号： U0471A  ISSN： 1881-0209  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 近年,パケットのコンテンツ解析を行い,得られた情報をアプリケーションに用いるDeep Packet Inspection(DPI)が盛んに研究されており,インターネットの途中経路でDPIを行うルータやプロクシも多数提案されている。コンテンツ解析対象の一つであるHTTPにはGZIP圧縮されたパケットが含まれており,このパケットを解析するにはGZIP展開が必要となる。しかしながら,ルータにおいてGZIP展開を行うには管理すべきGZIPストリーム数が膨大となり,有効な手法は存在していない。そこで本論文では,高速な40Gbpsネットワークに対し,ルータ上でHTTP圧縮データを展開可能とする処理手法として,ボトルネックとなる符号表作成及び復号処理の並列化機構,分割されたHTTP圧縮パケットに対し展開を行うためのコンテクスト情報を高速に読み出すキャッシュ機構,ピギーバックパケットを用いたルータ間での復号処理高速化手法を提案する。提案機構及び手法を,ハードウェア記述言語を用いて実装しASIC合成により評価したところ,他の研究と比べ10分の1程度の回路規模で最大10Gbpsのスループットを獲得した。(著者抄録)

シソーラス用語： 情報セキュリティ ,  検出 ,  通信サービス ,  *ルータ【通信】 ,  データ処理 ,  パケット ,  コンテンツ ,  解析 ,  プロトコル ,  *データ圧縮 ,  展開 ,  高速化 ,  並列処理
準シソーラス用語： HTTP ,  インターネットサービス ,  インターネットセキュリティ ,  ストリーム処理 ,  ネットワーク侵入検知

分類 (1件)： 計算機網  (JC03000K)

引用文献 (26件)：

• M. Roesch, "Snort - lightweight intrusion detection for networks," Proc. 13th Systems Administration Conf. LISA'99, pp.229-238, Seattle, Washington, USA, Nov. 1999.
• A. Nate, "Deep packet inspection meets 'Net neutrality, CALEA," Ars Technica, pp.31-52, July 2007.
• K. Takagiwa, R. Kubo, S. Ishida, K. Inoue, and H. Nishi, "Feasibility study of service-oriented architecture for smart grid communications," 2013 IEEE International Symposium on Industrial Electronics (ISIE), pp.1-7, Taipei, Taiwan, May 2013.
• V. Paxson, "Bro: A system for detecting network intruders in real-time," Proc. 7th Conf. USENIX Security Symposium, vol.7, pp.1-4, Berkeley, CA, USA, 1998.
• H. Wang, C. Guo, D. Simon, and A. Zugenmaier, "Shield: Vulnerability-driven network filters for preventing known vulnerability exploits," Proc. ACM SIGCOMM'04, vol.34, no.4, pp.193-204, Portland, Oregon, USA, Oct. 2004.

タイトルに関連する用語 (6件)： インターネット ,  ルータ ,  HTTP ,  ストリーム ,  展開 ,  提案