VM Shadow:既存IDSをオフロードするための実行環境

スポンサーリンク

概要

論文の詳細を見る
侵入検知システム(IDS)を安全に実行できるようにするために、仮想マシンを用いてIDSをオフロードするという手法が提案されている。この手法は監視対象のシステムを仮想マシン上で動作させ、IDSだけ別の仮想マシン上で動作させる手法である。しかし、IDSをオフロードして動作させられるようにするためには多大な労力を必要とすることが多い。本稿ではオフロードしたIDSに修正を加えることなく動作させられるようにする実行環境であるVM Shadowを提案する。VM Shadowはシステムコールのエミュレーションを行うことで、IDSにオフロード元の仮想マシンのOSの情報を返す。また、procファイルシステムも含め、オフロード元と同一のファイルシステムを提供する。ただし、IDSの実行ファイル等については安全のためにオフロード先の仮想マシンのファイルを提供する。現在の実装では、VM Shadow内でchkrootkitやTripwireなどを動作させることができた。
2011-11-22

著者

関連論文

もっと見る

スポンサーリンク