スケーラブルパケットキャプチャシステムの実現
Implementation of a Scalable Packet Capture System SPACE

加藤 和夫,大須賀 怜,高木 淳史,片山 喜章,高橋 直久 (名古屋工業大学大学院)

概要

本稿では,高速ネットワークの監視,診断のための基本要素として,速度,場所, 時間,条件に関するスケーラビリティの向上を目指した選択的なパケットキャプ チャシステムSPACEを提案し,その実現法について述べる. 提案システムでは,内容と数量に基づきパケットを選択することにより,DoS攻 撃など,あらかじめフィルタで指定困難なパケットを選択的にキャプチャするこ とを可能とする. また,近似を用いた空間分割型パケットフィルタリングにより,大量のキャプチャ 条件を指定した場合にも高速なパケット選択を可能とする. 汎用PCをベースとして,連続的なパケットキャプチャを可能とするため,このよ うなキャプチャ機能と大容量バッファをネットワークインターフェイスカード (NIC)に搭載する. 本稿ではまた,実験システムについて述べ,TCP/IPヘッダ情報の収集についての 簡単な評価実験を行う.

full text (pdf)