ファイアウォールへの資源予約の適用と検証
スポンサーリンク
概要
- 論文の詳細を見る
昨今ではPC能力の向上により安価なルータやファイアウォールシステムとしてPC用UNIXを流用する場合が増えてきた.しかし, Dos攻撃(Denial-of-Service Attack)などの原因により大量のバケットが到着すると割り込みによるバケット処理がPCの処理の大部分を占めるようになりルータやファイアウォールとして機能し得なくなる.本論文では, プロクシ型ファイルウォールを主なターゲットとして, 処理するパケット数を予約してPCのパケット処理の負荷を軽減するパケット処理予約機構と同時にプロクシアプリケーションが利用するCPU時間, ネットワーク帯域という資源を個々のサービスごとに予約することで, サービス毎の独立性を確立することを提案する.本論文ではRT-Machにネットワーク帯域予約機構とパケット処理予約機構を実現し, 代表的なWWWサービスを対象に評価を行って有効性を検証する.
- 一般社団法人情報処理学会の論文
- 2001-07-26
著者
関連論文
- ATM-LANの構成変更支援方式
- オブジェクト指向ネットワーク管理プラットフォームの構成法
- 5N-2 指紋認証を用いた情報通過制御に関する一考察
- 静的コンテンツと動的コンテンツとのフィルタリングの相違に関する考察
- 静的コンテンツと動的コンテンツとのフィルタリングの相違に関する考察
- ファイアウォールへの資源予約の適用と検証
- wrapper型資源予約機構の実装と評価
- wrapper型資源予約機構の実装と評価
- プライベートサービスを実現する広域アクティブネットワークアーキテクチャ
- プライベートサービスを実現する広域アクティブネットワークアーキテクチャ
- Service Level Agreementに基づいたサービス管理方法
- プライベートサービスを実現する広域アクティブネットワークアーキテクチャ
- 分散オブジェクト管理技術を適用したネットワーク管理AP構築基盤の一検討
- エンタ-プライズサ-ビス管理ア-キテクチャ (特集論文 エンタ-プライズネットワ-ク向けサ-ビス管理:LSMS)
- 無中断でMO定義を変更できるAgentシステムに関する一検討
- 資源予約可能なOS「Trinx/Mach」--バグやDoS攻撃による被害を隔離するシステム