文献

J-GLOBAL ID：202002290396460563   整理番号：20A0875477

PFリングに基づくトンネルSSL VPN【JST・京大機械翻訳】

Tunneling SSL VPN Based on PF_RING

著者 (5件)： KeHe Wu (North China Electric Power University,School of Control and Computer Engineering) ,  Peng Zhao (North China Electric Power University,School of Control and Computer Engineering) ,  WenChao Cui (North China Electric Power University,School of Control and Computer Engineering) ,  XianKang Zhang (State Grid Gansu Electric Power Company,Gansu) ,  AJun Cui (State Grid Gansu Electric Power Company,Gansu)
資料名： IEEE Conference Proceedings  (IEEE Conference Proceedings)
巻： 2019  号： ICSESS  ページ： 1-4  発行年： 2019年 
JST資料番号： W2441A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： 従来のトンネル型SSL VPNゲートウェイは,VPNトンネルを確立するために仮想ネットワークカードを使用して,トンネルペイロードデータパケットの伝送と受信を完成するために仮想ネットワークカードを読み出して,書く。しかし,仮想ネットワークカードが読み出すことができる最大パケット長さは,リンク層のMTU値であり,ゲートウェイのデータスループットを制限する。さらに,仮想ネットワークカードにより書かれたデータパケットは,通常のデータパケットよりもシステムプロトコルスタックにおいて一度転送される。ゲートウェイのデータ伝送速度を減少させ,データ伝送の遅延を増加させる。上記の問題に応じて,開発実践と組み合わせて,本論文は,PF_RIに基づく高性能トンネルSSL VPN実用化を提案した。仮想NICの代わりにPF_RINGを用いたトンネル型SSL VPNゲートウェイフレームワークを設計した。このフレームワークは,システムプロトコルスタックによって既存のSSLパケットの伝送と受信を完了するために,PF_RIによって提供されたデータ捕捉インタフェイスを使用して,ユーザモードにおけるVPNゲートウェイの接続転送機能を実行した。実験結果は,PF_RING高速パケット捕捉技術によって実装されたトンネルSSL VPNゲートウェイが,ネットワーク遅延データスループットとファイルダウンロード率に関して30%の性能改善を達成することを示した。Copyright 2020 The Institute of Electrical and Electronics Engineers, Inc. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： インタフェイス ,  パケット ,  スループット ,  ペイロード ,  データ収集 ,  捕獲 ,  *ゲートウェイ
準シソーラス用語： ネットワーク遅延 ,  データ伝送 ,  プロトコルスタック ,  データパケット ,  仮想ネットワーク , 【Automatic Indexing@JST】

分類 (1件)： 図形・画像処理一般  (JE04010I)

タイトルに関連する用語 (4件)： PF ,  トンネル ,  SSL ,  VPN