ホームネットワークのセキュリティ機能をクラウド化するためのネットワークシステムの提案

摘要

一般的なホームネットワーク（ホームNW）への高度化するサイバー攻撃に伴うセキュリティ脅威に対処するため，ホームNWのセキュリティ機能をクラウドへアウトソースするネットワークシステムを提案する．提案システムは，ホームNWを流れるあやしい通信をクラウド上で分析·制御する．平常時はホームNWを流れる通信の一部をクラウドへ定期的に収集してあやしい通信を検知するための分析を行い，あやしい通信を検知した場合に通信トラフィックをクラウドへ引き込んで仮想化されたセキュリティ機能により悪性か否かを判断するための詳細解析を行い，悪性であると判断した場合にクラウドからホームNWを制御して通信トラフィックを遮断／隔離する．簡易評価により，平常時の分析のための情報収集で発生する通信について確認した．