文献

J-GLOBAL ID：201702280045075197   整理番号：17A0909523

ソフトウェア定義ネットワークにおけるステートフルファイアウォールの制御負荷の解決と挑戦【Powered by NICT】

Challenges of and solution to the control load of stateful firewall in software defined networks

著者 (2件)： Tran Thuy Vinh (Seoul National University of Science and Technology, Electrical & Information Engineering department, 232 Gongneung-ro, Nowon-gu, Seoul, South Korea) ,  Ahn Heejune (Seoul National University of Science and Technology, Electrical & Information Engineering department, 232 Gongneung-ro, Nowon-gu, Seoul, South Korea)
資料名： Computer Standards & Interfaces  (Computer Standards & Interfaces)
巻： 54  号： P4  ページ： 293-304  発行年： 2017年 
JST資料番号： H0892A  ISSN： 0920-5489  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： オランダ (NLD)  言語： 英語 (EN)

抄録/ポイント： SDN(ソフトウェア定義ネットワーク)は,ネットワーク構成の柔軟性のための機会を提供するが,コントローラシステムの導入により,制御メッセージのためのファイアウォールシステム設計,制御器攻撃,ルール装置,通信オーバヘッドなどに関する新しい問題を提起する。特に,処理状態を把握できるファイアウォールの動的制御のための遅延と過負荷は重大なボトルネックである。本論文では,現在の課題とそれらの起源を検討し,重要な操作段階に包括的な解を提示した:セットアップと維持期のためのトポロジーを用いた選択的フィルタリングルール,スイッチフロー表のための三層規則構造,と制御器攻撃保護適応ホスト接続追跡に基づくFlowTrackerアルゴリズムと呼ばれる多重ハッシング待ち行列であった。GENIテストベッドにおける多重OVSスイッチと仮想ホストを用いた実験結果は,FlowTrackerはすべてのネットワーク接続をモニタリングに成功し,許容できる待ち時間増加(170ms)を持つホスト正常日常プロファイリング完全に実証した。多重要求待ち行列を利用して,提案したDoS攻撃検出アルゴリズムは,単一待ち行列を用いた以下の応答時間を減らすDoS5~20倍であった。Copyright 2017 Elsevier B.V., Amsterdam. All rights reserved. Translated from English into Japanese by JST.【Powered by NICT】

シソーラス用語： システム設計 ,  過負荷 ,  ネットワークアーキテクチャ ,  *ネットワーク ,  制御装置 ,  待ち行列 ,  待ち時間 ,  アルゴリズム ,  応答時間 ,  位相幾何学 ,  *ファイアウォール ,  多重化 ,  *ソフトウェア ,  スイッチ
準シソーラス用語： テストベッド , 【Automatic Indexing@JST】

著者キーワード (4件)： ソフトウェア定義されたネットワーキング ,  SDNセキュリティ ,  状態の多いファイアウォール ,  DoS攻撃

分類 (1件)： 計算機システム開発  (JD02010R)

タイトルに関連する用語 (1件)： ソフトウェア定義ネットワーク