講演情報
[B-6-39]eBPFを用いたシステムコールの動的制御によるネットワーク監視の検討
〇大森 芳彦1 (1. NTT株式会社)
キーワード：
eBPF、システムコール、動的ネットワーク監視制御
ランサムウェアやゼロデイ攻撃などによるネットワークへの不正アクセスの脅威の対策として，NW装置のOS空間でシステムコールなどの観測、制御が可能なeBPFが注目されている。本論文では、eBPFの処理負荷がもたらすNW機能の処理能力への影響を抑止しつつ、ネットワークの脅威の状況にも考慮してシステムコールの動的制御を行うネットワーク監視方法を提案する。