[논문]정책기반 네트워크 보안구조에서 IP Encapsulation을 이 용한 실시간 침입자 추적 기술

이광희; 안개일; 장종수; 최훈

정책기반 네트워크 보안구조에서 IP Encapsulation을 이 용한 실시간 침입자 추적 기술
The Intruder Traceback technology using If Encapsulation on Policy- based Network Security Architecture 원문보기

이광희 (한국정보통신연구원 보안게이트웨이연구팀) , 안개일 (한국정보통신연구원 보안게이트웨이연구팀) , 장종수 (한국정보통신연구원 보안게이트웨이연구팀) , 최훈 (충남대학교)

본 논문에서는 고도로 지능화고 복잡한 공격으로부터 광대역 네트워크를 보호하기 위한 정책기반 네트워크 보안구조와 능동적 네트워크 보안 기술의 핵심인 실시간 침입자 추적 기능의 효율적인 통합 방안을 제시하기 위해 필요한 구성요소를 정의하고 이들간의 통신 프로토콜을 확장하여 정책기반 네트워크 보안구조에 적합한 실시간 침입자 추적 기술로서 IP Encapsulation을 이용한 실시간 침입자 추적 알고리즘을 제시한다.

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

⑥ SAT에서 Target host의 트래픽 중 Timeout 전에 ADI 포함 패킷을 검출하면 CPCS에게 이 호스트가 징검다리 호스트로 이용되었음을 알리고 다시 Tracker 패킷을 생성 후 L3 포워딩하며 Timeout 동안 검출되지 않으면 이 호스트가 공격자 호스트임을 CPCS에게 보고 한다.
본 논문에서는 고도로 지능화고 복잡한 공격으로부터 광대역 네트워크룔 보호하기 위한 정책기반 네트워크 보안구조와 능동적 네트워크 보안 기술의 핵심인 실시간 침입자 추적 기능의 효율적인 통합 방안을 제시하기 위해 필요한 구성요소를 정의하고 이듷간의 통신 프로토콜을 확장하여 정책기반 네트워크 보안구조에 적합한 실시간 침입자 추적 기술로서 IP Encapsulation을 이용한 실시간 침입자 추적 알고리즘을 제시한다.

가설 설정

침입자 역추적 기술은 능동적 네트워크 보안 기술의 핵심이며 공격자의 공격시도 자체를 제한한다. 본 논문에서 정의하고자 하는 실시간 침입자 역주적 기술은 Connection Traceback 방식으로서 공격자는 자신을 숨기기 위해 IP Spoofing을 하지않고 다수의 Stepping 호스트를 통한 Interactive TCP connection을 이용하여 피해시스템을 공격한다고 가정한다.

제안 방법

⑤ SAT에서 추적 패킷을 수신하면 모니터링 테이블 (Target Host, ADI, Timeout)을 생성하고 일반 응답 패킷을 생성 후 패킷의 페이로드에 ADI를 삽입하여 전송한다. Target host 에서 생성되는 TCP connection 트래픽을 모니터링하여 패킷에 ADI가 포함되었는지 검사한다.
본 논문에서는 정책기반 네트워크 보안구조에서 IP Encapsulation을 이용한 실시간 침입자 추적을 위해 CPCS, SGS, IAP의 확장하였으며 지역 네트워크내에서 침입자 추적을 위한 네트워크 모니터인 SAT률 정의하였다. 본 논문에서 정의한 IP Encapsulaticm을 이용한 실시간 침입자 추적 기법은 정책 기반 네트워크 보안구조에 적합한 실시간 침입자 추적기법이며 응답 패킷의 침입자 추적 패킷화로 기존의 침입자 추적 기법이 요구하는 클럭 동기화나 TCP connections! 재전송에 따른 문제를 해결하였다.

후속연구

본 논문에서 정의한 IP Encapsulaticm을 이용한 실시간 침입자 추적 기법은 정책 기반 네트워크 보안구조에 적합한 실시간 침입자 추적기법이며 응답 패킷의 침입자 추적 패킷화로 기존의 침입자 추적 기법이 요구하는 클럭 동기화나 TCP connections! 재전송에 따른 문제를 해결하였다. 그러나, TCP 연관성 분석을 위해 패킷의 컨텐트를 이용하므로 컨텐트를 암호화하는 TCP 연결 공격은 지원할 수 없으며 이는 향후연구과제로 남긴다.

원문 보기

ScienceON 원문보기

*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.

내보내기 메뉴

내보내기 구분

파일저장
인쇄
메일전송

구성항목

기본정보
상세정보

관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관

저장형식

Text(ASCII format)
Excel format
RefWorks Direct Export
RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley

메일정보

받는사람 (필수): @
보내는사람 (선택): @
제목
내용: KISTI 검색결과 이메일 서비스

안내

총 건의 자료가 검색되었습니다.

다운받으실 자료의 인덱스를 입력하세요. (1-10,000)

검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다.

데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요)

다운로드 파일은 UTF-8 형태로 저장됩니다.
파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오.

Text(ASCII format)
Excel format

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

AI-Helper ※ AI-Helper는 을 사용합니다.

AI-Helper

안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

연합인증

정책기반 네트워크 보안구조에서 IP Encapsulation을 이 용한 실시간 침입자 추적 기술
The Intruder Traceback technology using If Encapsulation on Policy- based Network Security Architecture 원문보기

초록
AI-Helper