Item type |
SIG Technical Reports(1) |
公開日 |
2022-02-28 |
タイトル |
|
|
タイトル |
高スループット通信を実現するMTDシステムの開発 |
言語 |
|
|
言語 |
jpn |
キーワード |
|
|
主題Scheme |
Other |
|
主題 |
IA |
資源タイプ |
|
|
資源タイプ識別子 |
http://purl.org/coar/resource_type/c_18gh |
|
資源タイプ |
technical report |
著者所属 |
|
|
|
広島市立大学大学院情報科学研究科 |
著者所属 |
|
|
|
広島市立大学大学院情報科学研究科 |
著者所属 |
|
|
|
インターネットイニシアティブ |
著者所属 |
|
|
|
広島大学情報メディア教育研究センター |
著者所属 |
|
|
|
広島市立大学大学院情報科学研究科 |
著者名 |
田邊, 優人
前田, 香織
大石, 恭弘
相原, 玲二
高野, 知佐
|
論文抄録 |
|
|
内容記述タイプ |
Other |
|
内容記述 |
インターネット上のサーバへの攻撃やそのための偵察行為は増え続けている.これに対してサーバの IP アドレスなどの識別子を動的に変更させ,攻撃の難易度を高め,被攻撃確率を低減させる防御技術として MTD (Moving Target Defense) がある.この技術の実装では様々なオーバヘッドが生じ,スループットなどの通信性能に与える影響が大きい.本研究では高スループットが要求されるサーバ用途で使用可能であり,IP アドレスと通信経路(ルート)の動的変更(ホッピング)が可能な MTD システムの開発を行う.このシステムでは IP アドレスホッピングの IP アドレス変換とルートホッピングにおける経路切り替えには IP モビリティ機構を用いる.アドレス変換処理の高速化を図って DPDK を用いる.また,中間者攻撃対策用にルートホッピングに加えて IPsec を用いた暗号化機能を実装している.評価として,各種機能を有効にした場合でのスループットを測定,既存システムと比較することでスループットの向上を示す. |
書誌レコードID |
|
|
収録物識別子タイプ |
NCID |
|
収録物識別子 |
AA12326962 |
書誌情報 |
研究報告インターネットと運用技術(IOT)
巻 2022-IOT-56,
号 49,
p. 1-8,
発行日 2022-02-28
|
ISSN |
|
|
収録物識別子タイプ |
ISSN |
|
収録物識別子 |
2188-8787 |
Notice |
|
|
|
SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc. |
出版者 |
|
|
言語 |
ja |
|
出版者 |
情報処理学会 |