[B-6] Network Systems

9:45 AM - 10:00 AM JST(12:45 AM - 1:00 AM UTC)

[B-6-39] A Study on Network Monitoring through Dynamic Control of System Calls Using eBPF

〇Yoshihiko Omori¹ (1. NTT, Inc.)

Keywords:

eBPF,system call,dynamic network security control

ランサムウェアやゼロデイ攻撃などによるネットワークへの不正アクセスの脅威の対策として，NW装置のOS空間でシステムコールなどの観測、制御が可能なeBPFが注目されている。本論文では、eBPFの処理負荷がもたらすNW機能の処理能力への影響を抑止しつつ、ネットワークの脅威の状況にも考慮してシステムコールの動的制御を行うネットワーク監視方法を提案する。