$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

40G급 Aladdin 시스템의 모델링 및 입력 트래픽에 따른 시스템 구조 효율성 연구
The Study of Efficiency of System Architecture According to the Modeling of 40G Aladdin System and Input Traffic 원문보기

韓國ITS學會 論文誌 = The journal of the Korea Institute of Intelligent Transportation Systems, v.11 no.4, 2012년, pp.121 - 130  

황유동 (순천향대학교 전기전자공학과대학원 정보보호전공) ,  박동규 (순천향대학교 정보통신공학과) ,  장종수 (한국전자통신연구원)

초록

본 논문에서는 고속의 DDoS 방어도구로 한국 전자통신 연구원에서 개발 중인 40G bps급 Aladdin 시스템의 성능 평가를 위하여 패트리네트로 Aladdin 시스템을 모델링하였고, 이를 기반으로 Aladdin 시스템의 입력 트래픽에 따른 시스템 구조 효율성 분석을 수행하였다.

Abstract AI-Helper 아이콘AI-Helper

In this paper, the structure of the Aladdin system was modeled by Petri nets for performance evaluation of 40G bps class Aladdin system which was developed in ETRI as the high-speed DDoS defensive tool. The efficiency analysis of the system architecture according to the input traffic of the Aladdin ...

주제어

AI 본문요약
AI-Helper 아이콘 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

  • 논문에서는 패트리 네트로 모델링하기 위하여 위 의 Aladdin 시스템의 내부 구조를 다음 와 같이 블록 다이어그램으로 표현하였다.
  • 본 논문에서는 한국 전자통신 연구소에서 개발하고 DDoS 대응 및 탐지 시스템인 40G bps급 Aladdin 시스템의 모델링 및 성능 분석을 위하여 Aladdin 시스템의 핵심 구조인 loadbalancer 와 Anti-DDos 엔진의 동작을 패트리 네트로 모델링하고 시뮬레이션을 수행한다. Aladdin 시스템의 내부 요소들을 패트리 네트의 플레이스와 트랜지션으로 모델링하고 입력 트래픽을 토큰으로 모델링하여 시뮬레이션을 하였다.
  • 본 논문에서는 한국 전자통신 연구소에서 개발한 DDoS 대응 및 탐지 시스템인 40G bps급 Aladdin 시스템의 모델링 및 성능 분석을 위하여 Aladdin 시스템의 핵심 구조인 loadbalancer 와 Anti-DDos 엔진의 동작을 패트리 네트로 모델링하고 시뮬레이션을 수행하였다. Aladdin 시스템의 내부 요소들을 패트리 네트의 플레이스와 트랜지션으로 모델링하고 입력 트래픽을 토큰으로 모델링하여 시뮬레이션을 수행하여 전체 시스템을 모델링하였으며, 성능을 분석하였다.
  • 본 연구에서는 Aladdin 시스템 중에서 핵심요소인 loadbalancer와 Anti-DDos엔진 사이의 동작을 패트리네트로 모델링하여 입력 트래픽에 대한 시스템의 성능을 분석하고자 한다.
  • 본 연구에서는 Aladdin 시스템 중에서 핵심요소인 loadbalancer와 Anti-DDos엔진 사이의 동작을 패트리네트로 모델링하여 입력 트래픽에 대한 시스템의 성능을 분석하고자 한다.
  • 본 연구에서는 패트리 네트 모델을 다양한 환경에서 시험하기 위하여 입력되는 패킷의 속도를 조절한다. 속도는 패킷이 실시간으로 연속적으로 입력되는 경우를 100%로 설정하고 10 ~ 100%까지 10%단위로 시험하였다.

가설 설정

  • 1) 트래픽이 수신되면 버퍼를 랜덤하게 선택하여 전송.
  • 3) 각 플레이스로 전송된 입력 트래픽은 ②의 버퍼 서브네트에 저장된다.
  • 3) 트래픽이 수신되면 그 시점까지 각 버퍼에 전송된 패킷의 개수가 가장 작은 버퍼로 전송.
  • Load balancer의 성능을 분석하기 위하여 입력 트래픽이 실시간으로 발생하고 전송되는 경우를 100% 의 속도로 가정하고 이 속도를 점차 낮추어 10% ~ 100% 까지(10% 단위로 증가)의 속도로 시험을 수행하였다.
본문요약 정보가 도움이 되었나요?

질의응답

핵심어 질문 논문에서 추출한 답변
패트리 네트를 사용하여 Aladdin 시스템의 성능을 분석하기 위해서 선행되어야 하는 작업은? 패트리 네트를 사용하여 Aladdin 시스템의 성능을 분석하기 위하여 먼저 Aladdin 시스템의 loadbalancer 와 Anti-DDos 엔진의 동작을 시간 패트리 네트의 플레이스와 트랜지션으로 모델링한다.
패트리 네트는 어디에 이용되고 있는가? 패트리 네트는 다양한 시스템에 적용할 수 있는 수학적이며 그래프 개념을 이용하여 그 흐름 활동을 표현하고 분석 할 수 있는 하나의 그림형태로 표현한 모델링 도구이다. 패트리 네트는 병행적, 비동기적, 분산적, 병렬적 또는 확률적 성질을 지닌 정보처리 시스템의 성능 분석, 통신 프로토콜의 설계 검증 및 FMS등 다양한 분야에 이용되고 있다.
DDoS의 위협에 대비하기 위해 국내에서 개발되고 있는 것은? 4 DDoS 대란과 같이 대규모봇 넷을 이용한 대규모 DDoS의 위협이 점차 증가하고 있다. 따라서 대규모 DDoS 공격에 빠르게 대처할 수 있는 고속의 DDoS 방어 도구에 대한 연구가 절실히 필요한 상황이며, 이에 따라 최근 한국전자통신연구원에서는 고속의 DDoS 방어 도구로 40G bps급 Aladdin 시스템을 개발하고 있다.
질의응답 정보가 도움이 되었나요?

참고문헌 (11)

  1. 유승엽, 박동규, 오진태, 전인오, "ALADDIN의 어플리케이션 계층 공격 탐지 블록 ALAB 알고리즘의 최적 임계값 도출 및 알고리즘 확장", 정보처리학회지 제18-C권 제 3호, 2011 

  2. 유승엽, 박동규, 장종수, "URI 및 브라우저 행동 패턴의 특성을 이용한 HTTP get flooding 공격 탐지 알고리즘", 한국정보기술학회지 제9권 제1호 159p-170p, 2011 

  3. Markus J, Zulfikar R., "Crimeware: Understanding New Attacks and Defenses", Addison Wesley Professional, ISBN 0-321-50195-0, April 2008. 

  4. Tuncer, T. and Tatar, Y. 2008 Detection SYN Flooding Attacks Using Fuzzy Logic. Proc. Int. Conf. Information Security and Assurance ISA'08, Washington, DC, USA, April 24-26, p. 321-325. IEEE Computer Society, NewYork, NY, USA 

  5. U.Payer, M.Lamberger, and P.Teufl. Hybrid engine for polymorphic code detection. In Proceedings of the Conference on Detection of Intrusions and Malware & Vulnerability Assessment, pages 19-31 

  6. Takeshi Yatagai, et al., "A HTTP Flooding Detection Method Based on Browser Behavior", 2007. 

  7. Jinghe Jin, Nazarov Nodir, Chaetae Im, and Seung Yeob Nam, "Mitigating HTTP GET Flooding Attacks through Modified NetFPGA Reference Router", 1st Asia NetFPGA Developers Workshop, Daejeon, Korea, June 14, 2010. 

  8. KINDER, J., KATZENBEISSER, S., SCHALLHART, C., and VEITH, H. "Detecting Malicious Code by Model Checking" In Conference on Detection of Intrusions and Malware & Vulnerability Assessment (DIMVA), 2005. 

  9. TADAO MURATA, "Petri Nets:Properties, Analysis and Applications", PROCEEDING OF THE IEEE, VOL. 77, NO. 4, APRIL 1989 

  10. D.A.Zaitsev, T.R.Shmeleva, "Simulating of Telecommunication Systems with CPN Tools", Nov. 2006 

  11. http://www.cpntools.org/ 

저자의 다른 논문 :

관련 콘텐츠

오픈액세스(OA) 유형

BRONZE

출판사/학술단체 등이 한시적으로 특별한 프로모션 또는 일정기간 경과 후 접근을 허용하여, 출판사/학술단체 등의 사이트에서 이용 가능한 논문

섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로