仮想マシンのライブマイクレーションによるDDoS攻撃の抑止・防御システムの構築

摘要

近年のプロセッサの性能の劇的な向上は、－つの物理マシンに複数のOSを仮想的に稼動される技 術を再び実用的なものにした。とりわけ、ライブマイグレーションと呼ばれる稼動中のOS を動的に 他の物理マシンに移動する技術は、資源利用の効率化、負荷分散などに対して有効である。 本稿では、この仮想マシンのライブマイクレーションを用いて、DoS(Denial of Service:サービス 不能）攻撃に対する抑止・防御システムの構築について述べる。同システムでは、仮想マシンモニタと いうソフトウェアを用い、DoS 攻撃の検出のために、仮想化されたOS の修正を行う。次に、ライブ マイクレーションによる対応策について解説する。