文献

J-GLOBAL ID：201802214456826033   整理番号：18A2144285

準パススルー型ハイパーバイザによるストレージアクセスパターンの収集システムの提案

著者 (4件)： 高直我 (豊田工高専) ,  池田征士朗 (豊田工高専) ,  平野学 (豊田工高専) ,  小林良太郎 (工学院大)
資料名： 情報処理学会シンポジウムシリーズ(CD-ROM)  (IPSJ Symposium Series (CD-ROM))
巻： 2018  号： 2  ページ： ROMBUNNO.3B1-1  発行年： 2018年10月15日 
JST資料番号： L6741A  ISSN： 1882-0840  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： マルウェア対策のひとつとして,そのマルウェアの振る舞いを分析する手法がある。近年,WannaCryのようなストレージアクセスパターンに特徴を持つランサムウェアが流行している。そこで,ストレージアクセスパターンを時系列に着目して収集できるシステムを提案する。本システムを準パススルー型ハイパーバイザであるBitVisorを用いて実装することで,収集システムによって発生するオーバヘッドを大幅に抑制しつつ,マルウェアの振る舞いに応じて発生するストレージへのアクセス頻度やそのパターンを調べることが可能となる。本稿では,提案システムの実装を示し,収集システムを動作させた時と動作させていない時の転送速度を比較する。さらに,WannaCryを実行したときと定常状態のアクセスパターンを収集した結果を報告する。(著者抄録)

シソーラス用語： *プログラム解析 ,  *マルウェア ,  動的解析 ,  応用プログラム ,  *仮想機械システム ,  *ファイルシステム ,  分散処理 ,  制御プログラム ,  データ収集システム ,  データ蓄積 ,  番地付 ,  インターネット ,  コンピュータセキュリティ ,  性能評価 ,  サイバー攻撃
準シソーラス用語： *マルウェア解析 ,  *仮想マシンモニタ ,  *Hadoop分散ファイルシステム ,  ハイパーバイザ ,  ストレージ ,  サイバー犯罪

分類 (2件)： データ保護  (JD01020V) ,  計算機システム開発  (JD02010R)

タイトルに関連する用語 (6件)： パス ,  ハイパーバイザ ,  ストレージ ,  アクセスパターン ,  収集システム ,  提案