| Item type |
SIG Technical Reports(1) |
| 公開日 |
2017-07-19 |
| タイトル |
|
|
タイトル |
動画トラフィックに着目したNIDSにおける文字列探索処理負荷削減手法の提案 |
| 言語 |
|
|
言語 |
jpn |
| キーワード |
|
|
主題Scheme |
Other |
|
主題 |
設計技術・最適化 |
| 資源タイプ |
|
|
資源タイプ識別子 |
http://purl.org/coar/resource_type/c_18gh |
|
資源タイプ |
technical report |
| 著者所属 |
|
|
|
電気通信大学 |
| 著者所属 |
|
|
|
電気通信大学 |
| 著者所属 |
|
|
|
電気通信大学 |
| 著者所属 |
|
|
|
電気通信大学 |
| 著者所属(英) |
|
|
|
en |
|
|
The University of Electro-Communications |
| 著者所属(英) |
|
|
|
en |
|
|
The University of Electro-Communications |
| 著者所属(英) |
|
|
|
en |
|
|
The University of Electro-Communications |
| 著者所属(英) |
|
|
|
en |
|
|
The University of Electro-Communications |
| 著者名 |
高徳, 真晴
八巻, 隼人
三輪, 忍
本多, 弘樹
|
| 論文抄録 |
|
|
内容記述タイプ |
Other |
|
内容記述 |
近年，サイバー攻撃は巧妙化，悪質化するだけでなく，被害件数は増加し続けており，より高機能なセキリュティ技術の導入が期待されている．この課題の解決手法の一つとして，ネットワーク侵入検知システム （Network Intrusion Detection System : NIDS） が近年注目されている．NIDS はネットワーク経路上に設置されることから，ネットワークセグメント内の全ユーザに対してセキュアな通信を提供できるセキュリティシステムである．しかしながら，NIDS は通過するパケットのヘッダだけでなくペイロードまで解析，検査するため処理負荷が重く，スループットの獲得が課題となっている．そこで本稿では，動画トラフィックに着目し，動画トラフィックを NIDS の検査対象から外すことにより，NIDS の文字列探索処理負荷を削減する手法を提案する．提案手法では同一フローのトラフィック量がスレッショルドを超えた時に，そのフローの以降のトラフィックを動画トラフィックと判断する．シミュレーションの結果，スレッショルドを 15MB 程度に設定することでシミュレーションプログラムが動画トラフィックのみを抽出できることがわかった． |
| 書誌レコードID |
|
|
収録物識別子タイプ |
NCID |
|
収録物識別子 |
AN10096105 |
| 書誌情報 |
研究報告システム・アーキテクチャ（ARC）
巻 2017-ARC-227,
号 31,
p. 1-7,
発行日 2017-07-19
|
| ISSN |
|
|
収録物識別子タイプ |
ISSN |
|
収録物識別子 |
2188-8574 |
| Notice |
|
|
|
SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc. |
| 出版者 |
|
|
言語 |
ja |
|
出版者 |
情報処理学会 |
IPSJ-ARC17227031.pdf (1.5 MB)
