@techreport{oai:ipsj.ixsq.nii.ac.jp:02007404,
 author = {エルデネバヤル,ガルエルデネ and 安部,謙吾 and 森茂,友悟 and 中川,令 and 山井,成良 and Galerdene Erdenebayar and Kengo Abe and Yugo Morimo and Rei Nakagawa and Nariyoshi Yamai},
 issue = {27},
 month = {Feb},
 note = {ネットワーク攻撃への防御策として，シグネチャベースのルールセットを参照して通信を遮断するIPS（Intrusion Prevention System：不正侵入防止システム）を用いたファイアウォールシステムが広く利用されている．しかし，高度化する攻撃に対応するためにルールセットが大規模化すると判定処理時間が長くなり，システム全体の処理性能が低下するという課題がある．本稿では，同一ホスト内にOpen vSwitch (OVS)を用いて2台のIPSを仮想的に動作させる手法を提案する．提案手法を用いた仮想環境と，単一ホスト内に1つのIPSを用いた環境と比較して，パケット処理遅延やスループットとを比較し，DoS攻撃に対する評価実験を行うことで，ホスト内仮想化がIPSの性能に与える影響を評価する．, As a countermeasure against network attacks, firewall systems integrating signature-based IPS (Intrusion Prevention Systems) are widely used. However, as rule sets expand to address the increasingly sophisticated attacks, the processing time for inspection increases, leading to a decline in overall system performance. In this paper, we propose a method for virtually deploying two IPS instances on a single host using Open vSwitch (OVS). We compare the proposed virtualized environment with a conventional single-IPS configuration on the same host in terms of packet processing latency and throughput. In addition, we conduct evaluation experiments under DoS attack scenarios to assess the impact of host-level virtualization on IPS performance.},
 title = {不正侵入防止システムにおけるマルチコア上でのルール分割に基づく並列化},
 year = {2026}
}