文献

J-GLOBAL ID：201702201099810955   整理番号：17A0979677

動画トラフィックに着目したNIDSにおける文字列探索処理負荷削減手法の提案

著者 (4件)： 高徳真晴 (電通大) ,  八巻隼人 (電通大) ,  三輪忍 (電通大) ,  本多弘樹 (電通大)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 117  号： 153(CPSY2017 16-39)  ページ： 177-183  発行年： 2017年07月19日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 近年,サイバー攻撃は巧妙化,悪質化するだけでなく,被害件数は増加し続けており,より高機能なセキリュティ技術の導入が期待されている。この課題の解決手法の一つとして,ネットワーク侵入検知システム(Network Intrusion Detection System:NIDS)が近年注目されている。NIDSはネットワーク経路上に設置されることから,ネットワークセグメント内の全ユーザに対してセキュアな通信を提供できるセキュリティシステムである。しかしながら,NIDSは通過するパケットのヘッダだけでなくペイロードまで解析,検査するため処理負荷が重く,スループットの獲得が課題となっている。そこで本稿では,動画トラフィックに着目し,動画トラフィックをNIDSの検査対象から外すことにより,NIDSの文字列探索処理負荷を削減する手法を提案する。提案手法では同一フローのトラフィック量がスレッショルドを超えた時に,そのフローの以降のトラフィックを動画トラフィックと判断する。シミュレーションの結果,スレッショルドを15MB程度に設定することでシミュレーションプログラムが動画トラフィックのみを抽出できることがわかった。(著者抄録)

シソーラス用語： *コンピュータセキュリティ ,  動画像 ,  システム ,  *マッチング ,  スループット ,  シミュレーション ,  *文字列 ,  サイバーセキュリティ ,  侵入検知システム
準シソーラス用語： 動画 ,  ネットワーク侵入検知システム ,  文字列検索 ,  ビデオ画像

分類 (1件)： 計算機利用技術一般  (JE01000C)

引用文献 (16件)：

• Vasiliadis G.,Antonatos S.,Polychronakis M.,Markatos E.P.,Ioannidis S., “Gnort: High Performance Network Intrusion Detection Using Graphics Processors”, RAID 2008. Lecture Notes in Computer Science, vol 5230. Springer, Berlin, Heidelberg
• Mukherjee, Biswanath, L. Todd Heberlein, and Karl N. Levitt. ′′Network intrusion detection.′′ IEEE network 8.3 (1994): 26-41.
• The Zettabyte Era Trends and Analysis, Cisco http://www.cisco.com/c/ja_jp/solutions/collateral/service-provider/visual-networking-index-vni/vni-hyperconnectivity-wp.html
• Prashantkumar M. Rathod; Nilesh Marathe; Amarsinh V. Vidhate, “A survey on Finite Automata Based Pattern Matching Techniques for Network Intrusion Detection System (NIDS)”, Computers and Communications (ICAECC), 2014 International Conference on Advances in Electronics
• Yi-Ching Liao, “A Survey of Software-Based String Matching Algorithms for Forensic Analysis”, 2015 ADFSL 77-86, 2015 CDFSL Proceeding

タイトルに関連する用語 (8件)： 動画 ,  トラフィック ,  着目 ,  文字列 ,  探索処理 ,  負荷削減 ,  手法 ,  提案