文献

J-GLOBAL ID：202002260646532043   整理番号：20A0801004

動画トラフィック検査除外手法のSnortにおける実装

著者 (4件)： 祐野雅範 (電通大) ,  八巻隼人 (電通大) ,  三輪忍 (電通大) ,  本多弘樹 (電通大)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 119  号： 429(DC2019 98-121)(Web)  ページ： 125-130 (WEB ONLY)  発行年： 2020年02月20日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 今日のネットワークの広帯域化により,ネットワーク上の不正な通信を検査するNIDSの性能要求が高まっている。性能要求を満たすためにハードウェアによるNIDSの改良が行われてきているが,専用ハードウェアを用いる場合コストが高く,事業者がネットワークにNIDSを設置する際の大きなハードルとなる。本研究グループの先行研究では,動画トラフィックに対するセキュリティ検査が不要な性質を利用し,NIDSにおいて動画トラフィックを検査対象から除外することによりNIDSの負荷を削減する手法を提案している。そこで,本研究では先行研究の手法をNIDSソフトウェアであるSnortに実装し,ソフトウェアベースでNIDSの性能を改善させた。その結果動画トレースの長さに関わらず動画含有率が80%のとき動画トラフィック検査除外機能を持つSnortのスループットは,同機能を持たないSnortに対して約3.61倍の3.35Gbpsまで向上させることを示した。(著者抄録)

シソーラス用語： *動画像 ,  *通信信号 ,  ハードウェア ,  ネットワーク ,  *セキュリティ ,  *改良 ,  トレース【計算機】 ,  スループット
準シソーラス用語： *トラフィック【通信】 ,  *性能改善 ,  専用ハードウェア ,  *動画

分類 (1件)： オペレーティングシステム  (JD03020J)

引用文献 (10件)：

• 国立研究開発法人 情報通信研究機構 (NICT) “NICTER観測レポート 2018” 観測レポート URL: https://www.nict.go.jp/cyber/report/NICTER_report_2018.pdf (2019)
• National Institute of Standards and Technology (NIST) “Guide to Intrusion Detection and Prevention Systems (IDPS)” Special Publication URL: https://ws680.nist.gov/publication/get_pdf.cfm?pub_id=50951 (2007)
• 渡辺 勝弘, 鶴岡 信彦 “知識の森 3群7編5章 侵入検知システム” 電子情報通信学会 Web ページ URL: http://www.ieicehbkb.org/files/03/03gun_07hen_05.pdf (2009)
• 高徳真晴, 八巻隼人, 三輪忍, 本多弘樹 “動画トラフィックに着目したNIDSにおける文字列探索処理負荷削減手法の提案” 情報処理学会研究報告 2017-ARC-227, No.31, pp.1-7 (2017)
• 高倉玲央,八巻隼人,三輪忍,本多弘樹 “OpenFlow を用いた動画フローの非ミラーリングによる NIDS 処理負荷の削減” 電子情報通信学会技術研究報告 IA2019-57, pp.51-56 (2019)

タイトルに関連する用語 (5件)： 動画 ,  トラフィック ,  検査 ,  手法 ,  実装