2026-04-14T12:59:08Z https://ipsj.ixsq.nii.ac.jp/oai

oai:ipsj.ixsq.nii.ac.jp:00233337 2025-01-19T10:07:47Z 1164:2836:11471:11524

eBPFプログラムによる安全かつ透過的なVM内システム監視機構 堀, 恭介 光来, 健一 システムセキュリティ2 Amazon EC2 などの IaaS 型クラウドはユーザに仮想マシン（VM）を提供しており，クラウドは VM 内で動作するエージェントを用いて情報を収集することが多い．エージェント方式の問題点は VM のユーザがエージェントの保守作業を怠ると脆弱性となる可能性があることである．それに対して，イントロスペクション方式はクラウドが VM のメモリなどに直接アクセスして情報を取得できるが，AMD SEV などによりメモリが暗号化された VM には適用できない，本稿では，クラウドが VM に eBPF プログラムを動的に送り込み，VM 内の情報を安全かつ透過的に取得するシステム TeleBPF を提案する．TeleBPF では，eBPF アプリケーションに提供する TeleBPF 共有ライブラリが eBPF 関連システムコールを横取りし，VM 専用の通信機構を用いて VM 内の TeleBPF プロキシに転送して代理実行する．また，eBPF アプリケーションが VM 内のリングバッファのメモリに直接アクセスすることにより，eBPF プログラムから情報を高速に取得することができる．TeleBPF を用いて既存の eBPF アプリケーションが実行できることを確認し，仮想化のオーバヘッド削減により高速化されることが分かった． technical report 情報処理学会 2024-03-11 application/pdf 研究報告マルチメディア通信と分散処理（DPS） 53 2024-DPS-198 1 8 2188-8906 AN10116224 https://ipsj.ixsq.nii.ac.jp/record/233337/files/IPSJ-DPS24198053.pdf jpn