WEKO3
アイテム
冗長化されたファイアウォールにおける効率的な設定同期の自動化の一検討
https://ipsj.ixsq.nii.ac.jp/records/233051
https://ipsj.ixsq.nii.ac.jp/records/233051e0a9c05e-cc5e-425b-877f-d1775f7e19ed
| 名前 / ファイル | ライセンス | アクション |
|---|---|---|
IPSJ-IOT24064031.pdf (246.7 kB)
2026年3月5日からダウンロード可能です。
|
Copyright (c) 2024 by the Information Processing Society of Japan
|
|
| 非会員：¥660, IPSJ:学会員：¥330, IOT:会員：¥0, DLIB:会員：¥0 | ||
| Item type | SIG Technical Reports(1) | |||||||
|---|---|---|---|---|---|---|---|---|
| 公開日 | 2024-03-05 | |||||||
| タイトル | ||||||||
| タイトル | 冗長化されたファイアウォールにおける効率的な設定同期の自動化の一検討 | |||||||
| タイトル | ||||||||
| 言語 | en | |||||||
| タイトル | On Automation of Efficient Configuration Synchronization in Redundant Firewalls | |||||||
| 言語 | ||||||||
| 言語 | jpn | |||||||
| キーワード | ||||||||
| 主題Scheme | Other | |||||||
| 主題 | IOT-D | |||||||
| 資源タイプ | ||||||||
| 資源タイプ識別子 | http://purl.org/coar/resource_type/c_18gh | |||||||
| 資源タイプ | technical report | |||||||
| 著者所属 | ||||||||
| 鳥取大学情報戦略機構 | ||||||||
| 著者所属(英) | ||||||||
| en | ||||||||
| Organization for Information Strategy and Management, Tottori University | ||||||||
| 著者名 |
大森, 幹之
× 大森, 幹之
|
|||||||
| 著者名(英) |
Motoyuki, Ohmori
× Motoyuki, Ohmori
|
|||||||
| 論文抄録 | ||||||||
| 内容記述タイプ | Other | |||||||
| 内容記述 | ネットワークの可用性を向上するため，ファイアウォールを冗長化することがある．冗長化されたファイアウォール間では，セキュリティポリシや NAT/NAPT ポリシといった設定を同期する必要がある．そこで，本稿では，冗長化されたファイアウォール間でセキュリティポリシの設定を同期する手法とその自動化を提案する．設定同期にあたっては，予備機に設定を投入することで，現用機のセキュリティポリシに合わせることを考える．ここでは，1 つのセキュリティポリシを 1 つのシンボルとみなし，セキュリティポリシ全体をシンボルからなる系列データとして扱う．そして，最短編集手順 (SES: Shortest Edit Script) 問題に帰着させ，予備機の系列データを最短の編集手順で現用機の系列データに変換する最小編集手順を求める．また，設定の投入を自動化することを考え，異なるメーカのファイアウォール間でのセキュリティポリシの同期についても考察する． | |||||||
| 論文抄録(英) | ||||||||
| 内容記述タイプ | Other | |||||||
| 内容記述 | To improve network availability, firewalls may be made redundant. Among multiple redundant firewalls, it is necessary to synchronize configurations such as security policy and NAT/NAPT policy. In this paper, we propose a method to synchronize firewall configurations of security policy and its automation. We then consider to configure the backup firewall in order to synchronize its security policy with one of main firewall. We here regard security policy as a symbol, and treat the entire security policy as a sequence of symbols. We then attribute the synchronization problem to an SES (Shortest Edit Script) problem, and try to solve it. We also consider automation of the synchronization of security policies between firewalls, and discuss the syncrhonization between firewalls of even different manufacturers. | |||||||
| 書誌レコードID | ||||||||
| 収録物識別子タイプ | NCID | |||||||
| 収録物識別子 | AA12326962 | |||||||
| 書誌情報 |
研究報告インターネットと運用技術（IOT） 巻 2024-IOT-64, 号 31, p. 1-6, 発行日 2024-03-05 |
|||||||
| ISSN | ||||||||
| 収録物識別子タイプ | ISSN | |||||||
| 収録物識別子 | 2188-8787 | |||||||
| Notice | ||||||||
| SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc. | ||||||||
| 出版者 | ||||||||
| 言語 | ja | |||||||
| 出版者 | 情報処理学会 | |||||||
