{"metadata":{"_oai":{"id":"oai:ipsj.ixsq.nii.ac.jp:00219618","sets":["6164:6165:6640:11008"]},"path":["11008"],"owner":"44499","recid":"219618","title":["IDS・SDN連携型FWシステムにおける良性フロー監視除外によるIDS負荷軽減"],"pubdate":{"attribute_name":"公開日","attribute_value":"2022-07-06"},"_buckets":{"deposit":"c6db4b28-3b54-43cd-adaf-1a565ecb9858"},"_deposit":{"id":"219618","pid":{"type":"depid","value":"219618","revision_id":0},"owners":[44499],"status":"published","created_by":44499},"item_title":"IDS・SDN連携型FWシステムにおける良性フロー監視除外によるIDS負荷軽減","author_link":["572979","572978","572980"],"item_titles":{"attribute_name":"タイトル","attribute_value_mlt":[{"subitem_title":"IDS・SDN連携型FWシステムにおける良性フロー監視除外によるIDS負荷軽減"}]},"item_type_id":"18","publish_date":"2022-07-06","item_language":{"attribute_name":"言語","attribute_value_mlt":[{"subitem_language":"jpn"}]},"item_18_text_3":{"attribute_name":"著者所属","attribute_value_mlt":[{"subitem_text_value":"東京農工大学工学部情報工学科"},{"subitem_text_value":"東京農工大学"},{"subitem_text_value":"東京農工大学"}]},"item_publisher":{"attribute_name":"出版者","attribute_value_mlt":[{"subitem_publisher":"情報処理学会","subitem_publisher_language":"ja"}]},"publish_status":"0","weko_shared_id":-1,"item_file_price":{"attribute_name":"Billing file","attribute_type":"file","attribute_value_mlt":[{"url":{"url":"https://ipsj.ixsq.nii.ac.jp/record/219618/files/IPSJ-DICOMO2022044.pdf","label":"IPSJ-DICOMO2022044.pdf"},"date":[{"dateType":"Available","dateValue":"2024-07-06"}],"format":"application/pdf","billing":["billing_file"],"filename":"IPSJ-DICOMO2022044.pdf","filesize":[{"value":"1.3 MB"}],"mimetype":"application/pdf","priceinfo":[{"tax":["include_tax"],"price":"660","billingrole":"5"},{"tax":["include_tax"],"price":"330","billingrole":"6"},{"tax":["include_tax"],"price":"0","billingrole":"44"}],"accessrole":"open_date","version_id":"311fcae6-16d3-413f-b82f-4dc10c120a43","displaytype":"detail","licensetype":"license_note","license_note":"Copyright (c) 2022 by the Information Processing Society of Japan"}]},"item_18_creator_5":{"attribute_name":"著者名","attribute_type":"creator","attribute_value_mlt":[{"creatorNames":[{"creatorName":"高井, 淳光"}],"nameIdentifiers":[{}]},{"creatorNames":[{"creatorName":"中川, 令"}],"nameIdentifiers":[{}]},{"creatorNames":[{"creatorName":"山井, 成良"}],"nameIdentifiers":[{}]}]},"item_resource_type":{"attribute_name":"資源タイプ","attribute_value_mlt":[{"resourceuri":"http://purl.org/coar/resource_type/c_5794","resourcetype":"conference paper"}]},"item_18_description_7":{"attribute_name":"論文抄録","attribute_value_mlt":[{"subitem_description":"Software Defined Networking (SDN) と Intrusion Prevention System (IDS) を組み合わせて実現する柔軟で安価なファイアウォールシステムとして IDS・SDN 連携型ファイアウォールシステムが提案されている．IDS・SDN 連携型ファイアウォールシステムではパケットを遮断するために攻撃検知を行う IDS ホストと経路制御を行う SDN 制御ホスト間のネットワーク通信が必要となる．この影響で悪意があると判断されたパケットが到着してから実際に遮断を行うまでに遅延が生じてしまう．本研究では IDS・SDN 連携型ファイアウォールシステムの遅延時間は小さく抑えることを目的とする．本稿では良性と判断されたホストからのパケットを IDS ホストの監視対象から除外することにより IDS ホストの負荷を低減することで，悪意のあるパケットの検知を高速化して遮断時間を短縮する手法を提案し，その検証実験と考察を行った．結果として単一 IDS 構成時では提案手法を用いることで遮断時間の短縮を確認でき，複数 IDS 構成時には確認できなかった．これは IDS ホストを複数台で構成したために，パケットが分散され IDS ホストへの負荷が十分にかからなかったことが原因だと考えられる．","subitem_description_type":"Other"}]},"item_18_biblio_info_10":{"attribute_name":"書誌情報","attribute_value_mlt":[{"bibliographicPageEnd":"326","bibliographic_titles":[{"bibliographic_title":"マルチメディア，分散，協調とモバイルシンポジウム2022論文集"}],"bibliographicPageStart":"318","bibliographicIssueDates":{"bibliographicIssueDate":"2022-07-06","bibliographicIssueDateType":"Issued"},"bibliographicVolumeNumber":"2022"}]},"relation_version_is_last":true,"weko_creator_id":"44499"},"id":219618,"updated":"2025-01-19T14:49:57.059340+00:00","links":{},"created":"2025-01-19T01:19:41.261140+00:00"}