［招待講演］高性能・高効率なセキュリティ処理技術の紹介

摘要

インターネットの発展，クラウドコンピューティングの進展に伴い，コンピュータ資源をネットワーク経由にて利用する形態がより拡大しつつある．このようなICT規模の増大（回線速度の高速化，接続端末・サーバ数の増大，中継ノード数の増大，通過データの多様化）に比例して，ネットワークセキュリティに対するインシデントが発生した場合の影響も増大しており，ネットワークセキュリティインシデントを検知・分析する技術の高度化に対する必要性が高まっている．本稿では，ネットワーク上のデータの検知・分析処理を高性能と高機能の両面で実現する要素技術として，昨今のマルチコア化したCPUアーキテクチャをベースとする並列検知やソフトウェアエンジン，省電力化効果の高い専用ハードウェアエンジン，リコンフィギャラブルデバイスを活用した検知処理方式等を紹介する．さらに，これらの要素技術を活用したシステム構築例として，高速プローブ技術，アプリケーショントラヒック制御（SPAMメールフィルタ）を紹介する．%With the Internet growth and progress of Cloud Computing, circumstances using computer resources via network is getting wider. In proportional to size of ICT system increasing (such as speed-up of wire line and wireless, growing number of terminals and servers, increase of network nodes and diversification of transit data type), it is growing up influence of incident of network security. Therefore it is emerged that necessary for sophisticated technology of detection and analysis for the incident of network security. In this paper, we introduce fundamental technologies to realize the data detection and analysis with high-performance and high-functionality. These technologies are parallel detection processing and software engines based on multi-core CPU, dedicated hardware engines for low-power dissipation, and detection system with reconfigurable hardware device. Furthermore we also introduce system example using the fundamental technologies; High-speed network probing and application traffic control (such as SPAM mail filtering system).