文献

J-GLOBAL ID：201702268426802014   整理番号：17A1390571

DNSサービスに対する侵入レジリエントシステムの実装と評価

IMPLEMENTATION AND EVALUATION OF AN INTRUSION-RESILIENT SYSTEM FOR A DNS SERVICE

著者 (5件)： OKAMOTO Takeshi (Kanagawa Inst. Technol., Kanagawa, JPN) ,  SANO Fumikazu (Kanagawa Inst. Technol., Kanagawa, JPN) ,  WINARNO Idris (Toyohasi Univ. Technol., Toyohashi, JPN) ,  HATA Yoshikazu (Toyohasi Univ. Technol., Toyohashi, JPN) ,  ISHIDA Yoshiteru (Toyohasi Univ. Technol., Toyohashi, JPN)
資料名： International Journal of Innovative Computing, Information and Control  (International Journal of Innovative Computing, Information and Control)
巻： 13  号： 5  ページ： 1735-1749  発行年： 2017年10月 
JST資料番号： F1199A  ISSN： 1349-4198  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 英語 (EN)

抄録/ポイント： インターネットは,非常に利用できるサーバのその介在体を増やした。これらのサーバは,フォールトトレランスだけでなく侵入レジリエンスも必要とする。DNSサービスがインターネットのための基盤であるために,DNSサーバは特にインターネットの上の重要な構成要素である。本論文は,多様化を用いた活発な冗長化アプローチを使用して,DNSサービスに対する侵入レジリエントシステムの実装を提案した。本システムは,様々なオペレーティングシステムと同じサーバプロトコル仕様の様々なサーバ実装を作動させる不均一なバーチャルマシンから成る。本アプローチを,仕様と共有ライブラリの脆弱さは別として,全ての実現例が同じ脆弱性に影響を受けるというわけではないという観察の上に基づいて構築した。侵入寛容なシステムのような他のシステムがアプリケーションサーバやオペレーティングシステムを多様化するために,多くの物理的資源に必要とするのに対して,本侵入レジリエントシステムは平行に2台のアプリケーションサーバを作動させる必要があるだけである。侵入レジリエントシステムのテストは,サイバー攻撃によるダウンタイムの間でさえ,スタブレゾルバが,名前解決に失敗しないことを示した。加えて,本侵入レジリエントシステムのオーバヘッドは,DNSサービス性能に取るに足りない影響しか及ぼさなかった。(翻訳著者抄録)

シソーラス用語： 番地指定方式 ,  生物相互作用 ,  実装 ,  評価 ,  *インターネット ,  フォールトトレランス ,  *レジリエンス ,  *計算機システム ,  多様化 ,  冗長システム ,  オペレーティングシステム ,  プロトコル ,  仮想機械システム ,  性質
準シソーラス用語： DNS【インターネット】 ,  *侵入 ,  *DNSサーバ ,  冗長化 ,  バーチャルマシン ,  脆弱性

分類 (3件)： データ保護  (JD01020V) ,  その他の計算機利用技術  (JE14000C) ,  計算機網  (JC03000K)

引用文献 (26件)：

• E. Dubrova, Fault-Tolerant Design, Springer, 2013.
• I. Gashi, P. Popov and L. Strigini, Fault tolerance via diversity for off-the-shelf products: A study with SQL database servers, IEEE Trans. Dependable and Secure Computing, vol.4, no.4, pp.280-294, 2007.
• M. Garcia, A. Bessani, I. Gashi, N. Neves and R. Obelheiro, OS diversity for intrusion tolerance: Myth or reality?, Proc. of the 41st International Conference on Dependable Systems and Networks, pp.383-394, 2011.
• F. Wang, F. Gong, C. Sargor, K. Goseva-Popstojanova, K. Trivedi and F. Jou, SITAR: A scalable intrusion tolerance architecture for distributed server, Proc. of the 2001 IEEE Workshop on Information Assurance and Security, pp.38-45, 2001.
• J. Reynolds, J. Just, E. Lawson, L. Clough, R. Maglich and K. Levitt, The design and implementation of an intrusion tolerant system, Proc. of International Conference on Dependable Systems and Networks, pp.285-290, 2002.

タイトルに関連する用語 (5件)： DNS ,  サービス ,  侵入 ,  実装 ,  評価