仮想マシンを用いたIDSオフロードにおけるCPU資源管理

スポンサーリンク

概要

論文の詳細を見る
侵入検知システム (IDS) を監視対象の仮想マシン (VM) から別の VM にオフロードすることにより、IDS 自体が攻撃されにくくなりセキュリティが向上する。しかし、オフロード元の VM の一部と考えるべき IDS が別の VM で動作するため、VM 間の性能分離が難しくなる。本論文では、IDS とオフロード元の VM の組を CPU 資源管理の単位とすることができる Resource Cage を提案する。Resource Cage に対して CPU 資源に関する制約を設定することで、IDS と VM をひとまとまりとした性能分離が可能になる。我々は、Resource Cage を用いて CPU 資源管理を行うシステム OffloadCage を開発した。OffloadCage を用いて、2 種類の IDS をオフロードして実験を行い、IDS と VM の CPU 使用率の合計を設定した値以下に制御できることを確認した。
2010-04-14

著者

関連論文

もっと見る

スポンサーリンク