論文の概要: Implementing Data Diodes Using Commodity Hardware and Open Source Software
- arxiv url: http://arxiv.org/abs/2609.35256v1
- Date: Mon, 28 Sep 2026 14:19:31 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-10-02 07:12:43.666289
- Title: Implementing Data Diodes Using Commodity Hardware and Open Source Software
- Title（参考訳）: コモディティハードウェアとオープンソースソフトウェアを用いたデータダイオードの実装
- Abstract要約: データダイオードとして知られる一方通行のネットワークデバイスは、サイバー攻撃から守るために使用される。
データダイオードは、主に原子力発電所や政府内で機密情報を扱うために展開されている。
- 参考スコア（独自算出の注目度）: 1.4323566945483497
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: One-way network devices, known as data diodes, are used to defend against sophisticated cyberattacks. Partly due to their high cost, data diodes are mostly deployed in nuclear power plants and within the government for handling classified information. Although commercially available data diodes are expensive, a data diode's hardware can assembled from commodity fiber-optic network equipment. However, specialized software is needed to send data through a data diode reliably: the receiving program cannot request retransmission of dropped packets, so packet loss must be minimized and mitigated. First, we developed a minimal program to measure packet loss. We found that most packet loss was caused by the receiving program processing incoming packets too slowly, and that packet loss often occurs in clusters. Also, we discovered ways to minimize packet loss on Linux and macOS without using superuser privileges. Next, we tested three existing open source programs for one-way data transfers: netcat, UDPcast, and lidi. Although these programs were unreliable in their default configurations, we identified reliable configurations for UDPcast and lidi. Finally, we incorporated our findings into pydiode, our cross-platform program for reliable one-way data transfers.
- Abstract（参考訳）: データダイオードとして知られる一方通行のネットワークデバイスは、高度なサイバー攻撃から守るために使用される。
データダイオードは高コストのため、主に原子力発電所や政府内で機密情報を扱うために展開されている。
市販のデータダイオードは高価だが、データダイオードのハードウェアはコモディティ光ネットワーク機器から組み立てることができる。
しかし、データダイオードを介してデータを確実に送信するためには、特別なソフトウェアが必要である: 受信プログラムはパケットの再送信を要求できないので、パケットの損失を最小限に抑え、軽減する必要がある。
まず,パケット損失を計測する最小限のプログラムを開発した。
その結果,ほとんどのパケットロスは受信プログラムの処理が遅いためであり,クラスタ内ではパケットロスが発生することが多かった。
また、スーパーユーザ権限を使わずに、LinuxとmacOSのパケットロスを最小限に抑える方法を発見した。
次に、Netcat、UDPcast、Lidiという、一方的なデータ転送のための既存の3つのオープンソースプログラムをテストしました。
これらのプログラムは、デフォルト設定では信頼性が低いが、UDPcastとLidiの信頼性の高い設定を特定した。
最後に、信頼性のある一方的なデータ転送のためのクロスプラットフォームプログラムであるpydiodeにこの知見を取り入れた。
関連論文リスト
- SpaceDiffusion: Over-the-Orbit Diffusion for Space Generate-and-Forward Communications [49.1286806757327]
本稿では,GF(Generator-and-forward)通信と呼ばれる新しいリレー方式を提案する。
衛星支援画像伝送のための超軌道拡散フレームワークであるSpaceDiffusionを提案する。
実験により,SpaceDiffusionはDF方式に比べてエンドツーエンドのレイテンシが低いことを示す。
論文 参考訳（メタデータ） (2026-09-17T13:07:45Z) - Profiling-Driven Adaptive Distributed Transformer Inference on Embedded Edge Deployment [60.442064966340524]
本稿では、WiFi経由で接続されたNVIDIA Jetson Orin Nanoデバイスに関するプロトタイプ研究を行う。
主な発見は、主なボトルネックは、ネットワーク帯域幅だけでなく、通信中のCPU-GPUステージングである。
実験によると、この戦略はフルテンソル交換と比較して遅延を65%-77%減らし、エネルギー消費を34%-52%減らしている。
論文 参考訳（メタデータ） (2026-05-25T10:39:28Z) - Protocol-Aware Firmware Rehosting for Effective Fuzzing of Embedded Network Stacks [17.74065470004981]
本稿では,Pemuと呼ばれるファームウェアにおけるネットワークプロトコルの自動検出と利用方法を提案する。
当社のアプローチでは,これまでテストが困難あるいは不可能であったファームウェアコンポーネントを,より深く,よりターゲットとして,レイヤバイレイヤで分析することが可能です。
論文 参考訳（メタデータ） (2025-09-17T06:48:19Z) - DeviceRadar: Online IoT Device Fingerprinting in ISPs using Programmable Switches [37.41464693677561]
デバイスフィンガープリントは、インターネットサービスプロバイダ(ISP)が脅威の早期防止のために脆弱なIoTデバイスを特定するために使用することができる。
本稿では,プログラマブルスイッチを用いたISPの正確なリアルタイム処理を実現するオンラインIoTデバイスフィンガープリントフレームワークであるDeviceRadarを提案する。
論文 参考訳（メタデータ） (2024-04-19T09:31:11Z) - Information Theoretically Secure Encryption Key Generation over Wireless Networks by Exploiting Packet Errors [3.8366697175402225]
無線リンク上のデータ転送にはパケットエラーが伴うが、ノイズ条件は2つの異なる受信機で観測されるエラーイベントは互いに独立している。
高レベルプログラミングによる第1次送信の試みにおいて,受信したパケットの誤りを判定する手法が提案されている。
論文 参考訳（メタデータ） (2024-02-07T16:32:13Z) - A high throughput Intrusion Detection System (IDS) to enhance the security of data transmission among research centers [39.65647745132031]
本稿では,商用FPGA開発ボードを用いたパケットスニファーを提案する。
このシステムは,データ伝送速度を100Gbit/sまで確実に拡張できることを示す予備的な結果とともに,10Gbit/sのデータスループットをサポートすることができる。
特に、ポイントツーポイントのネットワーク接続が支配的な大学や研究センターのセキュリティに向いている。
論文 参考訳（メタデータ） (2023-11-10T14:30:00Z) - Random Segmentation: New Traffic Obfuscation against Packet-Size-Based Side-Channel Attacks [3.519713290901182]
暗号化されているにもかかわらず、パケットサイズはまだ見えており、オブザーバはIoT(Internet of Things)環境でプライベート情報を推測することができる。
パケットパディングは、データにノイズを加えることに依存するため、パケット長特性を高いデータオーバーヘッドで難なくする。
本稿では,ノイズを伴わずにパケットサイズをランダム化する,よりデータ効率のよい手法を提案する。
論文 参考訳（メタデータ） (2023-09-12T03:33:36Z) - Stop Uploading Test Data in Plain Text: Practical Strategies for
Mitigating Data Contamination by Evaluation Benchmarks [70.39633252935445]
データ汚染は、大規模な自動クロールコーパスで事前訓練されたモデルの台頭によって、普及し、課題となっている。
クローズドモデルの場合、トレーニングデータはトレードシークレットになり、オープンモデルであっても汚染を検出するのは簡単ではない。
1)公開するテストデータを公開鍵で暗号化し,デリバティブ配信を許可する,(2)クローズドAPI保持者からの要求トレーニング排他的コントロールを許可する,(2)評価を拒否してテストデータを保護する,(3)インターネット上のソリューションで表示されるデータを避け,インターネット由来のWebページコンテキストを解放する,という3つの方法を提案する。
論文 参考訳（メタデータ） (2023-05-17T12:23:38Z) - Packet-Loss-Tolerant Split Inference for Delay-Sensitive Deep Learning
in Lossy Wireless Networks [4.932130498861988]
分散推論では、計算タスクは、損失の多いIoTネットワークを介して、IoTデバイスから他のデバイスやエッジサーバにオフロードされる。
狭帯域および損失の多いIoTネットワークは、非無視可能なパケット損失と再送信を引き起こし、非無視可能な通信遅延を引き起こす。
本稿では,パケットロスが発生しても再送信なしで高精度な分割推定を行うSI-NR法を提案する。
論文 参考訳（メタデータ） (2021-04-28T08:28:22Z) - StrObe: Streaming Object Detection from LiDAR Packets [73.27333924964306]
ローリングシャッターのLiDARはパケットのストリームとして出力され、それぞれ360degのカバレッジのセクターをカバーする。
現代の認識アルゴリズムは、データを処理する前に全スイープが構築されるのを待つ。
本稿では,LiDARパケットを取り込み,全スイープが構築されるのを待たずに検出ストリームを出力することで,レイテンシを最小化する新しいアプローチであるStrObeを提案する。
論文 参考訳（メタデータ） (2020-11-12T14:57:44Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。