アドレスレス:ネットワーク走査を防止する新しいインターネットサーバモデル【JST・京大機械翻訳】

Hao Shanshan; Liu Renjie; Weng Zhe; Chang Deliang; Bao Congxiao; Li Xing

プレプリント

J-GLOBAL ID：202202218295586672 整理番号：21P0050902

アドレスレス:ネットワーク走査を防止する新しいインターネットサーバモデル【JST・京大機械翻訳】

Addressless: A New Internet Server Model to Prevent Network Scanning

出版者サイト {{ this.onShowPLink() }} 複写サービスで全文入手
高度な検索・分析はJDreamⅢで

この文献はプレプリントです。プレプリントについてはこちらをご確認ください。

著者 (6件)： , , , , ,
資料名：
発行年： 2020年09月27日プレプリントサーバーでの情報更新日： 2020年09月27日
JST資料番号： O7000B 資料種別：プレプリント
記事区分：プレプリント発行国：アメリカ合衆国 (USA) 言語：英語 (EN)

※このプレプリント論文は学術誌に掲載済みです。なお、学術誌掲載の際には一部内容が変更されている可能性があります。

不必要な暴露は,サーバセキュリティの原理である。巨大なIPv6アドレス空間は,走査実行不可能でセキュリティを強化するが,IPv6走査技術の最近の進歩によって,ネットワーク走査は再びサーバセキュリティを脅かす。本論文では,サーバを入口モジュールと主サービスモジュールに分離するアドレスレスサーバという新しいモデルを提案し,IPv6アドレスの代わりにIPv6プレフィックスを主サービスモジュールに割当てる。入口モジュールは,クライアントアドレスを暗号化することにより,このプレフィックスの下で,レジイマートIPv6アドレスを生成するので,クライアントは,各接続で異なる目的アドレス上の主サーバにアクセスすることができる。この方法で,このモデルは主サーバへの分離を提供し,ネットワーク走査を防ぎ,曝露を最小化する。さらに,柔軟な負荷分散,高可用性,および他の望ましい特徴をサポートする新しいフレームワークを提供する。モデルは簡単で,クライアントやネットワークへの修正を必要としない。プロトタイプと実験を行い,このモデルが,わずかな性能コストで走査される主なサーバを防止できることを示した。【JST・京大機械翻訳】

, , , ,
, , , , , , 【Automatic Indexing@JST】

計算機網

, ,

前のページに戻る