P4オープンフローエージェントに基づく新しいプログラム可能なデータ平面アーキテクチャ【JST・京大機械翻訳】

Carvalho Ranyelson N.; Costa Lucas R.; Bordim Jacir L.; Alchieri Eduardo A. P.

文献

J-GLOBAL ID：202002266273721398 整理番号：20A0805818

P4オープンフローエージェントに基づく新しいプログラム可能なデータ平面アーキテクチャ【JST・京大機械翻訳】

New Programmable Data Plane Architecture Based on P4 OpenFlow Agent

出版者サイト複写サービスで全文入手 {{ this.onShowCLink("http://jdream3.com/copy/?sid=JGLOBAL&noSystem=1&documentNoArray=20A0805818&COPY=1") }}
高度な検索・分析はJDreamⅢで {{ this.onShowJLink("http://jdream3.com/lp/jglobal/index.html?docNo=20A0805818&from=J-GLOBAL&jstjournalNo=W5075A") }}

著者 (4件)： , , ,
資料名：
巻： 1151 ページ： 1355-1367 発行年： 2020年
JST資料番号： W5075A ISSN： 2194-5357 資料種別：会議録 (C)
記事区分：原著論文発行国：ドイツ (DEU) 言語：英語 (EN)

ソフトウェア定義ネットワーク(SDN)アーキテクチャは,データ平面と制御平面の間の分離によって特徴付けられる。この特徴はネットワーク上のプログラマブル環境の開発を提供する。このアーキテクチャにより提供される多くの利点にもかかわらず,SDNネットワークのセキュリティは依然として重要な問題である。特に,サービス(DoS)攻撃はいくつかの方法でSDNアーキテクチャに挑戦する。制御面に作用する解は,データ平面との連続的な通信を必要とし,これにより,より高い処理時間遅れをもたらすことができ,それにより,攻撃を検出するために必要な時間に影響を与えることができる。一方,データ平面で働く解はこの処理時間を短縮することを求める。しかしながら,これらの解決策は,データ平面において開発されたセキュリティソリューションの範囲を制限する,トラフィック解析機能の制限されたセットを扱う必要がある。本論文では,データ平面に直接実装されるより洗練された解の利用を可能にするデータ平面アーキテクチャを提案した。提案アーキテクチャは,P4スイッチに沿って作用するコンポーネントから構成され,より複雑な操作を扱うためにスイッチに柔軟性を追加する。このアーキテクチャは,オープンフロープロトコルのサポートを提供し,現在展開されているコントローラとの互換性を保証する。著者らは,制御とデータ平面に適用したとき,2つのDoS攻撃検出技術(χ2乗とエントロピー)を比較した。実験結果は,データ平面と制御平面が検出精度に関して類似の結果をもたらすことを示した。しかし,データ平面は,攻撃を検出するためにより少ないパケットを必要として,平均45%は,制御平面と比較してより少なかった。Copyright Springer Nature Switzerland AG 2020 Translated from English into Japanese by JST.【JST・京大機械翻訳】

, , , , , , , , , ,
, , , 【Automatic Indexing@JST】

計算機網

前のページに戻る