Upgrade to Pro — share decks privately, control downloads, hide ads and more …
Sign up for free

セキュリティ・キャンプ2017 「DPDKを用いた圧倒的に高速なNetwork-based IDS」

Avatar for Leo Fujita Leo Fujita
August 17, 2017
Technology
130
0

セキュリティ・キャンプ2017 「DPDKを用いた圧倒的に高速なNetwork-based IDS」

セキュリティとネットワークパフォーマンスを両立するために、DPDKを使ったHTTPとDNSでパケットフィルターを実装しました。

Avatar for Leo Fujita

Leo Fujita

August 17, 2017

Other Decks in Technology

See All in Technology
S3 Filesで挑む！ 八戸せんべい汁の食べ頃問題
Avatar for usanchuu usanchuu
0
110
SAENM ~Jupyterで残すPoCの試行錯誤、未来の自分と仲間を助ける記録！~
Avatar for Manabu TERADA terapyon
0
120
AIがコードを書く時代に、エンジニアは何で自分の価値を証明するのか / In an era where AI writes code how do engineers prove their value
Avatar for CARTA Engineering carta_engineering
3
1.1k
無理せず続ける、子育てエンジニアの学び
Avatar for コドモン開発チーム codmoninc
PRO
0
970
M5Stackで作る BLEマウス GPSログの世界
Avatar for tomokusaba tomokusaba
PRO
0
440
「Docker Desktop不要の時代」は 来たのか？
Avatar for ueponx ueponx
0
820
AIにシークレットを見せない、WSL2で安全な開発環境
Avatar for yazm4 yazm
0
310
JAWS-UGグッズ職人仕事の流儀
Avatar for Hiroo Katoh kentapapa
0
120
Benchmarking Disaggregated Serving on vLLM + Dynamo with a Real Coding-Agent Workload
Avatar for NTT docomo Business nttcom
1
200
AI × アーキテクト 第1・2章｜生成AIの課題とアーキテクトの素養
Avatar for Daisuke Motoki daidaidai
0
180
AI駆動で「他アプリの音を加工できる」アプリを作った
Avatar for Masahiro satomasahiro2005
0
170
『SAR衛星データ解析入門』の ご紹介とその応用
Avatar for じゃらしまる syuchimu
0
120

Featured

See All Featured
HTML-Aware ERB: The Path to Reactive Rendering @ RubyCon 2026, Rimini, Italy
Avatar for Marco Roth marcoroth
5
830
Writing Fast Ruby
Avatar for Erik Berlin sferik
630
63k
How to Build an AI Search Optimization Roadmap - Criteria and Steps to Take #SEOIRL
Avatar for Aleyda Solis aleyda
1
2.2k
Speed Design
Avatar for Sergey Chernyshev sergeychernyshev
33
2.2k
Impact Scores and Hybrid Strategies: The future of link building
Avatar for Tamara Novitovic tamaranovitovic
0
460
Thoughts on Productivity
Avatar for Jon Yablonski jonyablonski
76
5.4k
Taking LLMs out of the black box: A practical guide to human-in-the-loop distillation
Avatar for Ines Montani inesmontani
PRO
3
2.5k
Chrome DevTools: State of the Union 2024 - Debugging React & Beyond
Avatar for Addy Osmani addyosmani
10
1.4k
The Director’s Chair: Orchestrating AI for Truly Effective Learning
Avatar for Mike Taylor tmiket
1
330
[Rails World 2026] Durable orchestration on Rails: from continuation to workflow
Avatar for Vladimir Dementyev palkan
1
750
First, design no harm
Avatar for Per Axbom axbom
PRO
2
1.3k
Crafting Experiences
Avatar for Bethany Jepchumba bethany
1
380

Transcript

  1. Z-4「DPDKを用いた圧倒的に高速な Network-based IDS」 藤田玲央 (leojojo) 集中コースZ Linux向けマルウェア対策ソフトウェアを作ろう

  2. DPDKを用いた圧倒的に高速な Network-based IDS

  3. DPDKを用いた圧倒的に高速な Network-based IDS パケットフィルター

  4. DPDKとは ネットワーク処理に特化したライブラリ kernelをバイパスしてスレッドがコアに直接割り当てられ る！

  5. DPDKとは

  6. なぜDPDK? 条件: 14.88 Mpps (million packets per sec) / Uni-directional

    / smallest frame size 10GbE通信パケットを遅延なく処理: 70 nsほど システムコール：(最短で)90 nsほどもかかる http://netoptimizer.blogspot.jp/2014/05/the-calculations-10gbits-wirespeed.html
  7. None

  8. SYN SYN+ACK ACK seq: 100 ack: 0 seq: 334 ack:

    101 seq: 101 ack: 335

  9. PSH+ACK 特定ドメインへのHTTP GET

  10. PSH+ACK RST+ACK

  11. PSH+ACK RST+ACK TCPコネクション切断！ 返答パケットは送られてこない

  12. 開発環境

  13. 開発環境

  14. つらかったバグ

  15. RST+ACK

  16. None

  17. 手づくりパケットで 圧倒的な達成感

  18. None

  19. 実機で10GbEを体感！