セキュリティ > scpの暗号・圧縮オプションの使い分け(arcfour等)

scp, sftpは暗号化してファイルの転送をする仕組みであるが、転送するものを暗号化する方式をオプションにより選ぶことができ、また暗号化の方式によってそれに必要な負荷が変わり、また転送にかかる時間も変わる。
また-Cオプションを使うと転送するものを圧縮して送ることが出来、場合によってはこれまた転送時間の短縮を行うことが出来る。

なお、暗号化に必要な負荷の軽減=暗号の強度の低下に繋がることは勿論なので、必要な状況に応じて使い分けることが必要。
scpは-cの後ろに暗号化の方式を指定することで使うことができる。
利用できるオプションは
/etc/ssh/ssh_config
を見ると書いてある。

# Ciphers aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,arcfour,aes192-cbc,aes256-cbc

287MBのファイルを作って
time scp -carcfour $FILE www@localhost:..../
とローカルサーバーに対してscpを実行してみてその差を検証してみた。

ID	暗号化方式	所要時間
1	3des-cbc	19.283s
2	aes128-cbc	4.152s
3	aes192-cbc	4.337s
4	aes256-cbc	4.841s
5	aes128-ctr	4.320s
6	aes192-ctr	4.976s
7	aes256-ctr	5.288s
8	arcfour	3.423s
9	blowfish-cbc	5.111s
10	cast128-cbc	6.224s

何も指定しないとaes128-cbcがデフォルトで使われるので、archfourを変わりに使うと、この環境だと大体21%位の付加の軽減が期待できる。
arcfour以外はデフォルト状態よりも遅い結果になっている。
よってセキュリティは程ほどで性能を優先するのならばarcfourを使ってみるのが役に立つこともある。
なお、この効果の割合は、利用するサーバー・クライアント・ネットワーク環境によって異なる。

-Cをつけるとファイルを圧縮して送受信することができる。
但し、これは圧縮する価値が高いファイルの時に効果を発揮するものであって、内部的に既に何らかの圧縮がかかっているものについては、逆効果などになってしまう時もあるので、効果があるのかどうかはきちんと考えて指定することが必要。
BER圧縮がすでにされているファイルについて-Cオプションを使ってみたら、1/3のパフォーマンスに落ちてびっくりした。
何でもかんでも考えなしに-Cを付ければ良いというわけではないということで。

コメントする		RSS購読Google iGoogle Livedoor My Yahoo

	Tweet	Check

[他の記事も読む]
<=新記事2008/12/14 ライブ::アニソンライブ
=>古記事2008/12/13 磐田J1残留 / 仙台J1失敗

・大分類が「Linux」の記事
・この論客の記事全て