OSカーネルへのIDS・IPS機能拡張 : 概念,実装及び応用について(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信,ネットワークソフトウェア,一般)
スポンサーリンク
概要
- 論文の詳細を見る
近年,オープンソースのセキュアOSとしてSELinuxが脚光を集める.従来のUNIX系OSと比べ,SELinuxは強力なアクセス制御機能を持ち,サーバー要塞化に大きな効力を持つ.実際の不正アクセスに対するSELinuxのいくつかのふるまいはIDSとしてのポテンシャルを示すが,それは依然として「ログ情報取得」のレベルに留まるものであり,能動的対応の実現にあたっては不十分と見られる.本稿では,筆者らがSELinuxをベースに行った.IDS及びIPS機能のカーネル内実装,「LinuxカーネルベースIDS」について,その概念,実装,及びいくつかの応用例を紹介する.
- 社団法人電子情報通信学会の論文
- 2004-08-26
著者
関連論文
- 準パススルー型仮想マシンモニタBitVisorの設計と実装(OS-4:仮想化,2008年並列/分散/協調処理に関する『佐賀』サマー・ワークショップ(SWoPP佐賀2008))
- 仮想マシンモニタBitVisorとI/O仮想化技術(仮想化)
- OSカーネルにおける動的アクセス制御
- 金融ネットワークシステムANSERにおける高い了解性を有する波形音声合成の開発
- 金融ネットワークサービスANSERにおける合成音声の高品質化と評価
- 金融ANSER向け音声合成装置の開発
- 金融ネットワークサービスANSER用波形規則合成音の実フィールド展開に向けた品質評価
- 金融ネットワークサービスANSERにおける合成音声の高品質化
- 波形合成における素片辞書構成法
- D-6-8 PVFS 性能のネットワーク依存性
- D-6-7 PC クラスタによる高速・高可用メッセージ交換システムの開発
- A-7-1 アクセスベクタ拡張による Linux カーネルの自律防御
- クラスタリングによる波形辞書構成法の検討
- OSカーネルへのIDS・IPS機能拡張 : 概念,実装及び応用について(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信,ネットワークソフトウェア,一般)
- OSカーネルへのIDS・IPS機能拡張 : 概念,実装及び応用について(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信,ネットワークソフトウェア,一般)
- OSカーネルへのIDS・IPS機能拡張 : 概念,実装及び応用について(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信,ネットワークソフトウェア,一般)
- B-7-15 セキュアOSにおける不正アクセス検出機能の検討(B-7. 情報ネットワーク)
- OpenStackでわかるIaaS構築