IDSオフロードを考慮した仮想マシンへの動的メモリ割当

概要

論文の詳細を見る
侵入検知システム (IDS) は不正なアクセスや侵入を検知することでシステムを保護しているが、最近ではまず IDS を攻撃して無力化することが増えてきた。仮想マシンを用いて IDS をオフロードすることにより IDS への攻撃を防ぐという手法が提案されている。IDS がオフロード先のメモリを使用するため公平性やメモリの利用効率の問題が生じる。本稿では IDS のメモリ使用量を考慮して仮想マシンに動的なメモリ割り当てを行なう Balloon Performer を提案する。Balloon Performer は IDS のプロセスのメモリ消費量と IDS がファイルアクセスすることによって OS カーネル内に確保されるファイルキャッシュ量を定期的に測定する。そして、その分だけオフロード元の仮想マシンからオフロード先の仮想マシンへとメモリをを割り当て直すことで、IDS のメモリ使用量とオフロード元へのメモリ割り当ての合計を一定に保つ。我々は Balloon Performer を Xen に実装し、実験によりメモリ再割り当てが正確に行えていることを確認した。
2011-01-17