文献

J-GLOBAL ID：202002285135458100   整理番号：20A0516410

OpenFlowを用いた動画フローの非ミラーリングによるNIDS処理負荷の削減

著者 (4件)： 高倉玲央 (電通大) ,  八巻隼人 (電通大) ,  三輪忍 (電通大) ,  本多弘樹 (電通大)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 119  号： 343(IA2019 48-58)(Web)  ページ： 51-56 (WEB ONLY)  発行年： 2019年12月12日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 近年のインターネット上でのトラフィック量の増加に伴い,ネットワーク内の不正な通信を検査するNIDSのスループット向上が課題となっている.この問題に対し,我々は,NIDSにおいて動画フローの検査が不要な点に着目し,動画フローを検査対象から外すことでNIDSのスループットを向上する手法を提案している.これまでの我々の提案では,NIDS側で動画フローを検査対象から外していたが,この手法ではNIDSのリプレースが必要であるという問題があった.そこで本研究では,ソフトウェアによる通信経路制御を可能にするOpenFlowを用いて,ネットワーク側において動画フローの検知とNIDSへの非ミラーリングを行う手法を提案する.評価を行った結果,十分高スループットなOpenFlowスイッチを用いた場合において,10Gbpsのスループットで動作するNIDSが5.6倍の56Gbpsまでの転送速度のトラフィックに対応できることを示した.(著者抄録)

シソーラス用語： インターネット ,  動画像 ,  情報処理 ,  複製 ,  *システム ,  通信制御 ,  減少 ,  *性能評価
準シソーラス用語： フロー ,  情報フロー ,  ミラーリング ,  非ミラーリング ,  *侵入検知システム ,  OpenFlow ,  負荷軽減

分類 (3件)： 計算機網  (JC03000K) ,  テレビジョン一般  (ND12031N) ,  データ保護  (JD01020V)

引用文献 (14件)：

• Cisco, “Cisco visual networking index(vni):予測とトレンド、2017~2022年ホワイト ペーパー,” https://www.cisco.com/c/ja_jp/solutions/collateral/service-provider/visual-networking-index-vni/white-paper-c11-741490.html,2019. (Accessed on 11/15/2019).
• 高徳真晴,八巻隼人,三輪 忍,本多弘樹,“動画トラフィックに着目した nids における文字列探索処理負荷削減手法の提案,” 情報処理学会研究報告 2017-ARC-227,no.31,pp.1-7,2017.
• N. McKeown, T. Anderson, H. Balakrishnan, G. Parulkar, L. Peterson, J. Rexford, S. Shenker, and J. Turner, “Open-flow: enabling innovation in campus networks,” ACM SIGCOMM Computer Communication Review, vol.38, no.2, pp.69-74, 2008.
• “Snort - network intrusion detection & prevention system,” https://www.snort.org/. (Accessed on 11/26/2019).
• “Juniper networks idp シリーズ | ジェイズ・コミュニケーション,” https://jscom.jp/juniper/idp/. (Accessed on 11/26/2019).

タイトルに関連する用語 (4件)： OpenFlow ,  動画 ,  フロー ,  ミラーリング