금전적, 정치적, 사회적 목적을 위해 네트워크 및 서비스에 심각한 장애를 일으키기 위한 의도로 이루어지고 있는 DDoS 공격은 점차 지능화되고 다양한 형태로 이루어지고 있기에, 이에 대응하기 위한 DDoS 대응 시스템의 구축은 DDoS 공격에 대해 적극적이고 능동적으로 대응할 수 있어야 할 것이다. 그러나 DDoS 대응 시스템에서 여전히 상존하고 있는 과도한 처리 요구에 대한 시스템의 부하로 적절한 대응이 이루어지지 못할 위험성이 존재하기에 반드시 개선되어야 할 부분이라 할 수 있다. 이를 위해서는 단일 시스템 구성을 통한 대응이 아닌 분산 혹은 ...
금전적, 정치적, 사회적 목적을 위해 네트워크 및 서비스에 심각한 장애를 일으키기 위한 의도로 이루어지고 있는 DDoS 공격은 점차 지능화되고 다양한 형태로 이루어지고 있기에, 이에 대응하기 위한 DDoS 대응 시스템의 구축은 DDoS 공격에 대해 적극적이고 능동적으로 대응할 수 있어야 할 것이다. 그러나 DDoS 대응 시스템에서 여전히 상존하고 있는 과도한 처리 요구에 대한 시스템의 부하로 적절한 대응이 이루어지지 못할 위험성이 존재하기에 반드시 개선되어야 할 부분이라 할 수 있다. 이를 위해서는 단일 시스템 구성을 통한 대응이 아닌 분산 혹은 병렬 시스템 구성을 통한 복합적인 대응이 가능하도록 시스템이 설계되어야 할 것이다. 이에 따라 분산 혹은 병렬 구조 DDoS 대응 시스템의 구성에 있어서 유입되는 데이터를 얼마나 효율적으로 분산하여 각각의 처리 유닛에 전달할 수 있느냐에 대한 고려는 필수이며, 이를 위한 효율적인 부하 분산 엔진의 설계 또한 필수일 것이다. 본 논문에서 제안하는 해싱 기반 부하 분산 알고리즘은 해싱을 기반으로 하여 현재의 부하 정도의 측정과 그 결과값에 기반하여 트래픽을 동적으로 분산하여 전달하는 알고리즘으로서, 다수의 DDoS 공격 탐지 및 대응 유닛이 존재하는 DDoS 시스템에 있어 각각의 유닛에 트래픽을 효율적으로 분산함으로써 시스템의 안정성 향상 및 신뢰도 증진에 기여하였다.
금전적, 정치적, 사회적 목적을 위해 네트워크 및 서비스에 심각한 장애를 일으키기 위한 의도로 이루어지고 있는 DDoS 공격은 점차 지능화되고 다양한 형태로 이루어지고 있기에, 이에 대응하기 위한 DDoS 대응 시스템의 구축은 DDoS 공격에 대해 적극적이고 능동적으로 대응할 수 있어야 할 것이다. 그러나 DDoS 대응 시스템에서 여전히 상존하고 있는 과도한 처리 요구에 대한 시스템의 부하로 적절한 대응이 이루어지지 못할 위험성이 존재하기에 반드시 개선되어야 할 부분이라 할 수 있다. 이를 위해서는 단일 시스템 구성을 통한 대응이 아닌 분산 혹은 병렬 시스템 구성을 통한 복합적인 대응이 가능하도록 시스템이 설계되어야 할 것이다. 이에 따라 분산 혹은 병렬 구조 DDoS 대응 시스템의 구성에 있어서 유입되는 데이터를 얼마나 효율적으로 분산하여 각각의 처리 유닛에 전달할 수 있느냐에 대한 고려는 필수이며, 이를 위한 효율적인 부하 분산 엔진의 설계 또한 필수일 것이다. 본 논문에서 제안하는 해싱 기반 부하 분산 알고리즘은 해싱을 기반으로 하여 현재의 부하 정도의 측정과 그 결과값에 기반하여 트래픽을 동적으로 분산하여 전달하는 알고리즘으로서, 다수의 DDoS 공격 탐지 및 대응 유닛이 존재하는 DDoS 시스템에 있어 각각의 유닛에 트래픽을 효율적으로 분산함으로써 시스템의 안정성 향상 및 신뢰도 증진에 기여하였다.
Recent DDoS(Distributed Denial-of-Service) attacks increasingly intelligent and is conducted in various forms. Therefore, anti-DDoS system should be designed that can respond positively and actively to against DDoS attacks. However, system overload resulting from excessive processing requirements is...
Recent DDoS(Distributed Denial-of-Service) attacks increasingly intelligent and is conducted in various forms. Therefore, anti-DDoS system should be designed that can respond positively and actively to against DDoS attacks. However, system overload resulting from excessive processing requirements is one of reasons that make malfunction of an anti-DDoS system, and then it should be complemented. To overcome malfunction problem, anti-DDoS system must be designed to be distributed system instead of uni-processing system. Also, it is necessary how to distribute incoming network traffic efficiently for distributed anti-DDoS system. And then methods of efficient traffic distribution for anti-DDoS system is must be considered. In this paper, we suggest dynamic load balancing algorithm for anti-DDoS system. This algorithm is based on hash function and load monitoring. This algorithm distributes incoming traffic dynamically using packet re-assignment policy from overloaded processing unit to lowest loaded processing unit. It can be distribute incoming traffic efficiently for anti-DDoS system that has several DDoS detection and encounter units. In conclusion, this algorithm improve stability and reliability of anti-DDoS system through efficient dynamic load distribution.
Recent DDoS(Distributed Denial-of-Service) attacks increasingly intelligent and is conducted in various forms. Therefore, anti-DDoS system should be designed that can respond positively and actively to against DDoS attacks. However, system overload resulting from excessive processing requirements is one of reasons that make malfunction of an anti-DDoS system, and then it should be complemented. To overcome malfunction problem, anti-DDoS system must be designed to be distributed system instead of uni-processing system. Also, it is necessary how to distribute incoming network traffic efficiently for distributed anti-DDoS system. And then methods of efficient traffic distribution for anti-DDoS system is must be considered. In this paper, we suggest dynamic load balancing algorithm for anti-DDoS system. This algorithm is based on hash function and load monitoring. This algorithm distributes incoming traffic dynamically using packet re-assignment policy from overloaded processing unit to lowest loaded processing unit. It can be distribute incoming traffic efficiently for anti-DDoS system that has several DDoS detection and encounter units. In conclusion, this algorithm improve stability and reliability of anti-DDoS system through efficient dynamic load distribution.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.