P4を用いた攻撃遮断システムの実装の検討

カテゴリ: 研究会(論文単位)

論文No: CMN22029

グループ名: 【C】電子・情報・システム部門 通信研究会

発行日: 2022/06/13

タイトル(英語): Consideration of implementing an attack blocking system using P4

著者名: 西本 仁一郎(関西大学),三杉 彪流(関西大学),平田 孝志(関西大学)

著者名(英語): Jinichiro Nishimoto(Kansai University),Takeru Misugi(Kansai University),Koji Hirata(Kansai University)

キーワード: Ｐ４|ファイアウォール|ブルームフィルタ|P4|firewall|bloom filter

要約(日本語): 本論文では、P4を用いたファイアウォールの実装の検討を行う。_x000D_ P4とはネットワーク機器の転送機能の動作をプログラミング可能にするための言語である。ファイアウォールを実装するために受け取ったパケットの情報から攻撃者を認識する際にBloom Filterを用いる。_x000D_ 遮断方法には２種類あり、パケットのバイト数が閾値を超えると永続的に遮断する方法と単位時間ごとにパケットを遮断し送信量を大幅に減らす方法である。_x000D_ 本論文では、この２種類の方法をMininetを用いた動作確認によって評価を行う。

要約(英語): This paper examines the implementation of a firewall using P4._x000D_ P4 is a language that allows programming the behavior of the forwarding functions of network devices. _x000D_ In order to implement a firewall, the Bloom Filter is used to recognize attackers based on information in received packets._x000D_ There are two types of interception methods: _x000D_ one is to permanently intercept packets when their byte count exceeds a threshold value, and the other is to intercept packets every unit of time to significantly reduce the amount of transmission._x000D_ In this paper, we evaluate these two methods by checking their operation using Mininet._x000D_

本誌: 2022年6月16日-2022年6月17日通信研究会

本誌掲載ページ: 21-25 p

原稿種別: 日本語

PDFファイルサイズ: 509 Kバイト