トーマス・パパステルギウ氏らの研究チームは2026年8月18日(現地時間)、高速ネットワークのセキュリティ監視に特化した新システム「XNET」に関する論文を公開した。XNETは一般的なハードウェアを活用し、回線速度でのトラフィック監視と並行して、セキュリティ上重要なトラフィックの可視性を増幅する動的サンプリングを適用する。実環境での導入結果とされるデータでは、最大84%のトラフィック削減と、セキュリティ関連トラフィックの可視性を最大5倍に向上させたと示されている。
エンタープライズネットワークでは100GbEの回線速度が標準となりつつあり、運用者やセキュリティアプリケーションは、高価な専用ハードウェアや過度なサンプリング、複雑な分散展開に頼らずに効率を向上させるという課題に直面している。従来の確率的パケットサンプリング手法では、意図しないパケット損失によってトラフィックの質が低下し、通常は低レートで送信されるAPTやマルウェアのコマンド＆コントロール通信といった重要なセキュリティインシデントを見逃すリスクが指摘されてきた。
XNETはこれらの課題に対処するため、LinuxのXDP（eXpress Data Path）技術を利用してパケットを効率的に処理すると説明されている。セキュリティ上の価値に基づいてパケットを分類し、設定されたポリシーに従ってサンプリングを行うことで、セキュリティ関連トラフィックが優先的に増幅されたパケットストリームを生成する。これにより、セキュリティ重要度の低いトラフィックを削減しつつ、監視の焦点を絞ることが可能になると研究チームは提案している。
研究チームは、XNETを大規模な実環境ネットワークに展開した結果、一般的なハードウェアのみを使用した場合でも、パケット損失なしで最大84%のトラフィック削減を達成したと論文で報告している。また、通常は見過ごされがちなトラフィックの可視性を5倍に向上させたとも指摘されている。制御されたストレステストでは、XNETが100Gbpsまでのスケーラビリティを発揮することも実証されたという。さらに、侵入検知システム（IDS）アプリケーションにおいて、XNETによるサンプリングが99.6%の検出率をもたらしたと研究チームは述べている。
参考: arXiv cs.CR (アーカイブ) — 2026年8月20日 13:00 (JST)
原文ハイライト"XNET: Intelligent Dynamic Sampling for High-Speed Network Security Monitoring"