초록

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

인터넷의 발달과 이로 인한 보안의 중요성이 점점 강조되고 있다. 이에 IDIP나 CITRA[3] 같은 여러 가지 보안 도구와 시스템의 통합을 통한 전역적인 보안 관리 체계가 대두되고 있는 실정이다. 그러나 이들 대부분이 자신들의 관리영역에 한정하여 이미 결정된 맵을 사용함으로 실제 인터넷에 적용하기에는 많은 어려움이 있다. 인터넷을 통한 전역적이고 실질적인 보안 관리를 하기 위해서는 알려지지 않은(unknown) 망인 인터넷에 대한 정확한 맵핑이 이루어져야 하며, 이를 이용하여 공격자의 공격 경로와 지리학적 위치판단, DoS 대응을 위한 망의 고립 또는 차단 등의 응용에 이용될 수 있다. 이에 본 논문에서는 맵핑을 위한 여러 가지 휴리스틱한 기법을 소개하고 이를 이용하여 인터넷 맵핑을 위한 프레임워크를 제안한다. 제안된 프레임워크는 지존 방법들의 여러 가지 장점을 결합하여 보다 세밀하고 정확한 맵핑에 효과적이다.

인터넷의 발달과 이로 인한 보안의 중요성이 점점 강조되고 있다. 이에 IDIP나 CITRA[3] 같은 여러 가지 보안 도구와 시스템의 통합을 통한 전역적인 보안 관리 체계가 대두되고 있는 실정이다. 그러나 이들 대부분이 자신들의 관리영역에 한정하여 이미 결정된 맵을 사용함으로 실제 인터넷에 적용하기에는 많은 어려움이 있다. 인터넷을 통한 전역적이고 실질적인 보안 관리를 하기 위해서는 알려지지 않은(unknown) 망인 인터넷에 대한 정확한 맵핑이 이루어져야 하며, 이를 이용하여 공격자의 공격 경로와 지리학적 위치판단, DoS 대응을 위한 망의 고립 또는 차단 등의 응용에 이용될 수 있다. 이에 본 논문에서는 맵핑을 위한 여러 가지 휴리스틱한 기법을 소개하고 이를 이용하여 인터넷 맵핑을 위한 프레임워크를 제안한다. 제안된 프레임워크는 지존 방법들의 여러 가지 장점을 결합하여 보다 세밀하고 정확한 맵핑에 효과적이다.

AI 본문요약

엑셀 다운로드 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

• 연구 주제
• 연구 방법
• 연구 결과

문제 정의

• 보안 관점에서도 보안관제 및 기타 여러 응용의 관점에서 보았을 때 인터넷 맵핑은 중요한 기반기술이 되어질 것이다. 본 논문에서는 여러 가지 휴리스틱 방법과 다수의 에이전트 컴퓨터를 이용하여 인터넷 매핑 프레임워크를 제안하였다. 제안된 프레임워크는 기존의 노력에 여러 가지 휴리스틱 방법의 적용과 개선된 구조를 통하여 보다 근사한 맵핑 을 할 수 있다.
• 기존의 DNS 나 NMS등이 관리망에 대한 응용이 되고 있듯이, 인터넷 자체에 대한 관리 및 상황 파악 등이 점점 증대 되고 있다. 본 연구는 보다 정확한 맵펑 기술을 적용하기 위한 휴리스틱한 방법과 이를 이용한 프레임워크를 제시하고 이의 활용과 발전방향을 논하는 걸 목적으로 한다. 2장에서는 인터넷 맵핑을 위한 관련연구에 대하여 설명하고 3장에서는 적용될 휴리스틱한 방법을 기술한다.
• 그러나 다수의 인터페이스를 가지는 라우터 문제, 백업라인이나 라우팅 정책을 통한 문제 등으로 정확한 인터넷 맵핑을 하기에는 많은 제약조건을 가진다. 이에 본 논문에서는 휴리스틱한 방법을 통하여 보다 정확한 인터넷 맵핑올 할 수 있는 프레임워크를 제시한다.

가설 설정

• . 임의의 IP 주소 A 에서 Hop-limited probes에 대한 응답이 오는 경우 보안관제를 위한 인터넷 맵핑 프레임 워크는 A의 prefix P 가 주소지정이 가능한 노드를 포함한다고 가정한다.

제안 방법

• 지리학적 맵핑 단계가 끝나면 지리학적 위 치 정렬 모듈은 해당 경로에 속한 노드에 할당된 주소가 적당한 건지 검사해 주는 일올 한다. 지리학적 위치 정 렬 모듈의 검사는 RTT의 차이를 이용하여 검증한다.
• 이러한 문제를 해결하기 위해 2 가지 방법을 사용하였다. 하나는 IP 구현[기어) 제안된 (요구되지는 않은) 특성을 적용하였다. 제안된 방법은 많이 사용되는 라우터 회사의 제품에서 검증되었다

이론/모형

• 다분히 제도적/관리적 문제이므로 더 이상 고려하지 않는다. Path Probing을 위하여 논문에서 제시한 프레임워크는 주로 ICMP나 UDP를 이용한 traceroute를 이용하였다. 대부분의 사람들이 이들이 막혀있어 활용도를 의심하지만 백 본망간의 자기진단의 이유나 실지 실험 [2]에 의해 많은 수의 노드에 사용이 가능한 것을 알 수 있다.

성능/효과

• 대부분의 사람들이 이들이 막혀있어 활용도를 의심하지만 백 본망간의 자기진단의 이유나 실지 실험 [2]에 의해 많은 수의 노드에 사용이 가능한 것을 알 수 있다. 더불어 본 논문의 프레임워크에서는 UDP와 ICMP등을 조합하여 실패율을 줄였다.
• 하나는 IP 구현[기어) 제안된 (요구되지는 않은) 특성을 적용하였다. 제안된 방법은 많이 사용되는 라우터 회사의 제품에서 검증되었다
• 본 논문에서는 여러 가지 휴리스틱 방법과 다수의 에이전트 컴퓨터를 이용하여 인터넷 매핑 프레임워크를 제안하였다. 제안된 프레임워크는 기존의 노력에 여러 가지 휴리스틱 방법의 적용과 개선된 구조를 통하여 보다 근사한 맵핑 을 할 수 있다. 향후 연구로는 ISP의 도움을 받아 맵핑의 유효한 부분에 대한 정확도를 검사하고 보다 정확한 휴리스틱 방법 및 알고리즘을 고안할 것이다.

후속연구

• 제안된 프레임워크는 alias resolving, source-routed, troubleshooting등의 휴리스틱한 방법으로 다수의 인터 페이스 또는 백업링크나 인터넷의 로드 발란싱된 경로를 찾아 보다 근사한 맵을 찾으려고 노력하였으나 그래프 이론적 분석을 통한 정확한 알고리즘 및 적용의 필요성이 있으며 인터넷 전체에 대한 샘플링 방법에 대한 연구도 필요하다. 그럼에도 불구하고 제안된 프레임워크는 변화하는 인터넷망에 대한 계속된 자료의 축적과 변경을 통하여 보안관제를 하려는 관제 시스템에서 보다 정확한 상황 파악을 할 수 있도록 응용될 수 있다.
• 제안된 프레임워크는 기존의 노력에 여러 가지 휴리스틱 방법의 적용과 개선된 구조를 통하여 보다 근사한 맵핑 을 할 수 있다. 향후 연구로는 ISP의 도움을 받아 맵핑의 유효한 부분에 대한 정확도를 검사하고 보다 정확한 휴리스틱 방법 및 알고리즘을 고안할 것이다. 또한 실지 보안 관제 시스템과 연동하여 볼 것이다.

본문요약 정보가 도움이 되었나요? 예 아니오 제출

이 논문을 인용한 문헌

더보기