Dense Ship：サーバ型ハニーポット用仮想マシンモニタ

摘要

ネットワークにおける攻撃情報やマルウェアの収集にはサーバ型ハニーポットがよく利用される。多数のハニーポットを1物理マシン上に仮想マシンとして起動する際、物理メモリがボトルネックとなり起動数が制限されてしまう。そこで、このボトルネックを解消するためサーバ型ハニーポットの特性を生かしたメモリ管理機構を提案する。これは従来のメモリページ共有に加え、ネットワークパケットの到着状況に応じて仮想マシンをスリープ、レジュームする仮想マシン制御方法と、それに連動する仮想マシンのメモリを圧縮、復元を行う手法である。このメモリ管理機構を実装した仮想マシンモニタ、DenseShipを利用することで従来の仮想マシンよりもより高多重にハニーポットを動作可能なことを示し、レスポンスタイムとメモリ利用量の観点で行った評価結果を示す。