[B-6] ネットワークシステム

[B-6-27] Performance Analysis of Neural Network Empowered AF_XDP based Packet Processing

^○原崇徳¹, 笹部昌弘² (1.奈良先端大, 2.関西大)

この講演は本会「学術奨励賞受賞候補者」の資格対象です。

Keywords:eXpress Data Path (XDP)、extended Berkeley Packet Filter (eBPF)、AF_XDP、Intrusion Detection System (IDS)、Neural Network (NN)

eXpress Data Path (XDP)はソケットバッファの生成前に任意のコードによりパケットを処理することで高速なデータパスを確立できる．先行研究では，XDPプログラム上にNeural Network (NN)を実装することで，カーネル内で動作可能なIntrusion Detection System (IDS)を提案した．一方で，XDPプログラムには制約が多く，NNの実装は必ずしも容易ではない．そこで本稿では，従来のユーザ空間上でのNNの実装と，ユーザ空間上で高速なパケット処理を実現するアドレスファミリであるAF_XDPを組み合わせたIDSを提案し，その性能を評価する．