ＤＮＳとの連携による動的ファイアウォールシステム

• 研究課題/領域番号: 25330105
• 研究種目: 基盤研究(C)
• 配分区分: 基金
• 応募区分: 一般
• 研究分野: 情報ネットワーク
• 研究機関: 岡山大学
• 研究代表者: 岡山 聖彦 岡山大学, その他部局等, 准教授 (20252588)
• 研究分担者: 山井 成良 東京農工大学, 工学(系)研究科(研究院), 教授 (90210319)
• 研究期間 (年度): 2013-04-01 – 2016-03-31
• 研究課題ステータス: 完了 (2015年度)
• 配分額: 2,600千円 (直接経費: 2,000千円、間接経費: 600千円); 2015年度: 910千円 (直接経費: 700千円、間接経費: 210千円); 2014年度: 910千円 (直接経費: 700千円、間接経費: 210千円); 2013年度: 780千円 (直接経費: 600千円、間接経費: 180千円)
• キーワード: DNS / ファイアウォール

研究成果の概要

ネットワークのセキュリティ対策の一つとして、ファイアウォール製品が広く用いられいるが、厳密な検査を行うと負荷が高くなり、性能低下を招く。この問題を解決するため、本研究課題では、DNSと連携する動的ファイアウォールシステムに関する研究開発を行った。本システムでは、クライアントがサーバとの通信前にDNS問合せを行う点に注目し、問合せ時にクライアントIPアドレスをサーバ側に伝達する。サーバ側では、これに基づいてファイアウォールの検査レベルを動的に変更することにより、信頼できるクライアントは検査を簡略化して高速に通信させる一方で、疑わしいクライアントに対しては厳重な検査を行うことができるようにした。

研究成果

• [雑誌論文] Design and Implementation of Proactive Firewall System in Cooperation with DNS and SDN (2016)
  • 著者名/発表者名: Tomokazu Otsuka, Nariyoshi Yamai, Kiyhiko Okayama, Yong Jin, Hiroya Ikarashi and Naoya Kitagawa
  • 雑誌名: Proc. of The 31st International Technical Conference on Circuits/Systems, Computers and Communications (ITC-CSCC 2016) 巻: 印刷中
  • 査読あり
• [雑誌論文] Design and Implementation of Client IP Notification Feature on DNS for Proactive Firewall System (2015)
  • 著者名/発表者名: Tomokazu Otsuka, Gada, Nariyoshi Yamai, Kiyhiko Okayama, Yong Jin
  • 雑誌名: Proc. of The 39th Annual International Computer Software & Applications Conference (COMPSAC2015/ADMNET WS) 巻: 1 ページ: 127-132
  • DOI: 10.1109/compsac.2015.220
  • 査読あり / 謝辞記載あり
• [雑誌論文] 動的ファイアウォールシステムのためのDNSによるクライアントIPアドレス通知機能 (2014)
  • 著者名/発表者名: 大塚友和, ガーダ, 山井成良, 岡山聖彦
  • 雑誌名: マルチメディア,分散,協調とモバイルシンポジウム(DICOMO2014)論文集 巻: 1 ページ: 184-189
  • NAID: 170000085992
  • 謝辞記載あり
• [雑誌論文] DNSとOpenFlowスイッチとの連携による動的ファイアウォール (2013)
  • 著者名/発表者名: 岡山聖彦, 山井成良, ガーダ, 大塚友和
  • 雑誌名: 情報処理学会第6回インターネットと運用技術シンポジウム(IOTS2013)論文集 巻: 2013 ページ: 95-98
  • NAID: 170000079324
• [学会発表] NAT環境に対応したDNS・SDN連携型動的ファイアウォールシステム (2016)
  • 著者名/発表者名: 藤巻伶緒, 大塚友和, 山井成良, 北川直哉, 岡山聖彦
  • 学会等名: 情報処理学会インターネットと運用技術研究会
  • 発表場所: 虹の松原ホテル(佐賀県唐津市)
  • 年月日: 2016-03-04
• [学会発表] DNSとOpenFlowとの連携による動的ファイアウォールシステムの構築 (2015)
  • 著者名/発表者名: 大塚友和, 山井成良, 岡山聖彦
  • 学会等名: 第17回IEEE広島支部学生シンポジウム(HISS)
  • 発表場所: 岡山大学津島キャンパス
  • 年月日: 2015-11-21
• [学会発表] 動的ファイアウォールシステムのためのDNSによるクライアントIPアドレス通知機能 (2014)
  • 著者名/発表者名: 大塚友和, ガーダ, 山井成良, 岡山聖彦
  • 学会等名: マルチメディア,分散,協調とモバイルシンポジウム(DICOMO2014)
  • 発表場所: 月岡温泉・ホテル泉慶(新潟県新発田市)
  • 年月日: 2014-07-09
• [学会発表] DNSとOpenFlowスイッチとの連携による動的ファイアウォール
  • 著者名/発表者名: 岡山聖彦, 山井成良, ガーダ, 大塚友和
  • 学会等名: 情報処理学会 第6回インターネットと運用技術シンポジウム(IOTS2013)
  • 発表場所: 広島大学東広島キャンパス(広島県東広島市)