仮想マシンのライブマイクレーションによるDDoS攻撃の抑止・防御システムの構築

摘要

Recently, rapid advances of CPU processor make it possible to provide illusion that several operating systems is running at the same time, in multiplex way. Particularly, transferring virtualized OS technology called live migration, which moves virtual machine from one physical machine to another is promising technology for effective resource utilization and load balancing.rnIn this paper we propose a system for mitigating and protecting DoS (Denial of Service) attacks using live migration of virtual machine. In proposed system, we apply virtual machine monitor and modify the operating system which is virtualized. Then, we illustrate the detailed countermeasure for DoS attacks using live migration.%近年のプロセッサの性能の劇的な向上は、－つの物理マシンに複数のOSを仮想的に稼動される技rn術を再び実用的なものにした。とりわけ、ライブマイグレーションと呼ばれる稼動中のOS を動的にrn他の物理マシンに移動する技術は、資源利用の効率化、負荷分散などに対して有効である。rn本稿では、この仮想マシンのライブマイクレーションを用いて、DoS(Denial of Service:サービスrn不能）攻撃に対する抑止・防御システムの構築について述べる。同システムでは、仮想マシンモニタとrnいうソフトウェアを用い、DoS 攻撃の検出のために、仮想化されたOS の修正を行う。次に、ライブrnマイクレーションによる対応策について解説する。