| 講演名 | 2005-03-04 Linux における IP バージョン非依存なコネクショントラッキングの設計と実装 小堺 康之, 吉藤 英明, 江崎 浩, 村井 純, |
|---|---|
| PDFダウンロードページ |  PDFダウンロードページへ |
| 抄録(和) | 近年のIPv6の利用拡大に伴い, ファイアウォール技術のIPv6対応も進んでいる.Linuxにおいても同様であり, 既にIPv6対応のパケットフィルタが実装されている.しかし, ネットワークフローの状態を追跡するコネクショントラッキングと呼ばれる機能はIPv6に対応していなかった.そのため, 例えばネットワークフローの状態に基づいたパケットフィルタリングが不可能であった.そこで我々は, IPv6パケットも扱えるよう一般化したコネクショントラッキングを実装した.本稿では, その設計および実装方法について報告し, 従来のIPv4専用コネクショントラッキングとの性能比較を行う. |
| 抄録(英) | Recently, the number of IPv6 users has increased and many firewall products have supported IPv6 functions. Linux is one of them, and it already contains IPv6 packet filter. However, it lacked in the Connection Tracking System for IPv6 which would be able to track the states of network flows. So, it couldn't inspect packets by a filter rule using such states. We implemented the generalized Connection Tracking System, so that it can handle not only IPv4 packets but also IPv6 packets. In this paper, we describe the design and implementation of the abovementioned system. In addtion, we compare its capability with the traditional IPv4 Connection Tracking System. |
| キーワード(和) | パケットフィルタ / ファイアウォール / コネクショントラッキング |
| キーワード(英) | packet filter / firewall / Linux / IPv6 / Connection Tracking |
| 資料番号 | NS2004-248,IN2004-248 |
| 発行日 |
| 研究会情報 | |
| 研究会 | NS |
|---|---|
| 開催期間 | 2005/2/25(から1日開催) |
| 開催地（和） | |
| 開催地（英） | |
| テーマ（和） | |
| テーマ（英） | |
| 委員長氏名（和） | |
| 委員長氏名（英） | |
| 副委員長氏名（和） | |
| 副委員長氏名（英） | |
| 幹事氏名（和） | |
| 幹事氏名（英） | |
| 幹事補佐氏名（和） | |
| 幹事補佐氏名（英） | |
| 講演論文情報詳細 | |
| 申込み研究会 | Network Systems(NS) |
|---|---|
| 本文の言語 | JPN |
| タイトル（和） | Linux における IP バージョン非依存なコネクショントラッキングの設計と実装 |
| サブタイトル（和） | |
| タイトル（英） | Design and implementation of IP version independent Connection Tracking System on Linux |
| サブタイトル（和） | |
| キーワード(1)（和/英） | パケットフィルタ / packet filter |
| キーワード(2)（和/英） | ファイアウォール / firewall |
| キーワード(3)（和/英） | コネクショントラッキング / Linux |
| 第 1 著者 氏名（和/英） | 小堺 康之 / Yasuyuki KOZAKAI |
| 第 1 著者 所属（和/英） | 株式会社東芝研究開発センター Corporate Research & Development Center Toshiba Corporation |
| 第 2 著者 氏名（和/英） | 吉藤 英明 / Hideaki YOSHIFUJI |
| 第 2 著者 所属（和/英） | 慶應義塾大学大学院政策・メディア研究科 Faculty of Environmental Information, Keio University |
| 第 3 著者 氏名（和/英） | 江崎 浩 / Hiroshi ESAKI |
| 第 3 著者 所属（和/英） | 東京大学大学院情報理工学系研究科 Graduate School of Information Science and Technology, The University of Tokyo |
| 第 4 著者 氏名（和/英） | 村井 純 / Jun MURAI |
| 第 4 著者 所属（和/英） | 慶應義塾大学環境情報学部 Faculty of Environmental Information, Keio University |
| 発表年月日 | 2005-03-04 |
| 資料番号 | NS2004-248,IN2004-248 |
| 巻番号（vol） | vol.104 |
| 号番号（no） | 690 |
| ページ範囲 | pp.- |
| ページ数 | 5 |
| 発行日 | |