WEKO3
アイテム
リアルタイム圧縮によるパケットキャプチャの高速化
https://ipsj.ixsq.nii.ac.jp/records/18340
https://ipsj.ixsq.nii.ac.jp/records/18340a086e4d1-da33-4be2-b118-2f9493d74111
| 名前 / ファイル | ライセンス | アクション |
|---|---|---|
|
|
Copyright (c) 2006 by the Information Processing Society of Japan
|
|
| オープンアクセス | ||
| Item type | Trans(1) | |||||||
|---|---|---|---|---|---|---|---|---|
| 公開日 | 2006-05-15 | |||||||
| タイトル | ||||||||
| タイトル | リアルタイム圧縮によるパケットキャプチャの高速化 | |||||||
| タイトル | ||||||||
| 言語 | en | |||||||
| タイトル | A New Method for High Speed Packet Capturing with Compression | |||||||
| 言語 | ||||||||
| 言語 | jpn | |||||||
| キーワード | ||||||||
| 主題Scheme | Other | |||||||
| 主題 | ネットワーク | |||||||
| 資源タイプ | ||||||||
| 資源タイプ識別子 | http://purl.org/coar/resource_type/c_6501 | |||||||
| 資源タイプ | journal article | |||||||
| 著者所属 | ||||||||
| 早稲田大学大学院理工学研究科 | ||||||||
| 著者所属 | ||||||||
| NTT 未来ねっと研究所 | ||||||||
| 著者所属 | ||||||||
| 豊橋技術科学大学情報工学系 | ||||||||
| 著者所属 | ||||||||
| 早稲田大学大学院理工学研究科 | ||||||||
| 著者所属(英) | ||||||||
| en | ||||||||
| Graduate School of Science and Engineering, Waseda University | ||||||||
| 著者所属(英) | ||||||||
| en | ||||||||
| NTT Network Innovation Laboratories | ||||||||
| 著者所属(英) | ||||||||
| en | ||||||||
| Department of Information and Computer Science, Toyohashi University of Technology | ||||||||
| 著者所属(英) | ||||||||
| en | ||||||||
| Graduate School of Science and Engineering, Waseda University | ||||||||
| 著者名 |
清水, 奨
風間, 一洋
廣津, 登志夫
後藤, 滋樹
× 清水, 奨 風間, 一洋 廣津, 登志夫 後藤, 滋樹
|
|||||||
| 著者名(英) |
Susumu, Shimizu
Kazuhiro, Kazama
Toshio, Hirotsu
Shigeki, Goto
× Susumu, Shimizu Kazuhiro, Kazama Toshio, Hirotsu Shigeki, Goto
|
|||||||
| 論文抄録 | ||||||||
| 内容記述タイプ | Other | |||||||
| 内容記述 | 本論文は,ネットワークの分析やセキュリティ確保のために重要な役割を持つパケットキャプチャシステムを高速化する手法について述べる.本手法の特徴は,パケットを複数まとめてリアルタイムに圧縮する点にある.これにより,パケット保存にともなう処理コストを削減し,キャプチャ性能を向上させる.同時にディスクの使用量を抑制することができる.オペレーティングシステムに手を加える必要はない.本手法は,バッファオーバフロー攻撃パケットのような,冗長データの多いパケットのキャプチャに大きな効果がある.パケットキャプチャの代表的なプログラムであるlibpcap に本手法を適用すると,このようなパケットを欠落なくキャプチャできる通信速度が従来の1.2 倍になる.運用中のネットワークにおけるキャプチでは,従来の圧縮よりも高い負荷まで欠落せずにキャプチャでき,パケットを記録するトレースファイルのサイズは約1/5 になる.本手法の適用により,安価な汎用PC を用いるソフトウェアベースのパケットキャプチャシステムを容易に高度化できる. | |||||||
| 論文抄録(英) | ||||||||
| 内容記述タイプ | Other | |||||||
| 内容記述 | This paper proposes a new method of improving the performance of packet capturing. The method compresses a block of packets while receiving packets. It can reduce the overhead cost of the packet capturing. This method is applied to libpcap program which is a well known capturing tool. If the block of packets are almost identical, the method shows 120% faster than the existing capturing tool. The method also reduces the size of packet trace files. We have applied the new method for capturing actual traffic. The result shows that the performance is increased by 20%. And the size of packet trace file is reduced to one fifths of the original size. The method enables efficient packet capturing on software-based capturing systems. | |||||||
| 書誌レコードID | ||||||||
| 収録物識別子タイプ | NCID | |||||||
| 収録物識別子 | AA11833852 | |||||||
| 書誌情報 |
情報処理学会論文誌コンピューティングシステム(ACS) 巻 47, 号 SIG7(ACS14), p. 183-193, 発行日 2006-05-15 |
|||||||
| ISSN | ||||||||
| 収録物識別子タイプ | ISSN | |||||||
| 収録物識別子 | 1882-7829 | |||||||
| 出版者 | ||||||||
| 言語 | ja | |||||||
| 出版者 | 情報処理学会 | |||||||