초록

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

본 논문에서는 분산 서비스 거부 공격에 대한 대응 방법으로서 노드 상태를 전파하는 프로토콜을 제안한다. 기존에 제시된 방법들은 공격 트래픽이 있을 경우 역추적과 필터링에 각각의 부하가 걸리는 단점이 있었다. 따라서 본 논문에서는 역추적과 필터링을 통합하여 트래픽 처리 부하를 줄일 수 있는 방법을 제안한다.

본 논문에서는 분산 서비스 거부 공격에 대한 대응 방법으로서 노드 상태를 전파하는 프로토콜을 제안한다. 기존에 제시된 방법들은 공격 트래픽이 있을 경우 역추적과 필터링에 각각의 부하가 걸리는 단점이 있었다. 따라서 본 논문에서는 역추적과 필터링을 통합하여 트래픽 처리 부하를 줄일 수 있는 방법을 제안한다.

AI 본문요약

엑셀 다운로드 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

• 연구 주제
• 연구 방법
• 연구 결과

문제 정의

• 본 논문에서는 DDoS 공격에 대움하기 위한 분산된 트 래픽 처리 프로토콜을 제시하였다. 이 기법은 패킷 마킹과 Pushback을 결합하여 과도한 공격 트래픽 처리의 부하를 줄이는 시도를 하였다.
• 본 논문에서는 공격 패킷의 근원을 찾기 위한 역추적 및 Pushback 기법에 근거한 효과적인 트래픽 처리 기법으로서 노드 상태를 전파하는 프로토콜을 제안한다. 이 프로토콜은 P나shback과 유사한 동작을 수행하며 필터 링에 결정적 패킷 마킹 (deterministic packet marking) ⑸ 의 변형된 형태를 사용한다.

가설 설정

• 전체 망의 구조는 노드 상태 전파 프로토콜이 지원되는 망과 지원되지 않는 망으로 나눠지며 지원되는 망의 경계 지역에 위치한 노드를 엣지 노드라고 정의한다. 노드 상태 전파 프로토콜 망 내부에서는 침입자가 없는 것으로 가정하며 프로토콜의 역추적 능력은 망 내부에서만 유효하다.

제안 방법

• 노드 상태 관리 모듈은 인접한 노드들의 노드 상태를 전 달, 보존하고 필요에 따라 트래픽 제어 모듈의 정책 결정에 관여한다. 또한 보안 모듈과의 통신으로 노드 상태의 이상을 파악하여 해당 노드의 신뢰성을 검중한다.
• 향후 계획으로는 네트웍 시뮬레이터 (NS-2) [6] 를 통해 실제 다양한 공격에 대한 성능을 평가해보고 예상된 결과와의 차이를 분석하여 개선 방안을 연구할 것이다. 또한 알고리즘을 실제 프로세서상에서 수행하여 수행 시간을 비교, 평가해 볼 것이다.

후속연구

• 분산 서비스 거부 공격 트래 픽은 Victim 측에서 단독으로 막을 수 없는 과도한 트래 픽이므로 Pushback 형태의 분산 처리를 통해 트래픽 처리를 원활히 할 수 있을 것으로 예상된다. 또한 패킷 마킹을 통해 위조된 패킷을 포함한 공격 트래픽의 경로를 추적, 차단할 수 있을 것으로 예상된다.
• 향후 계획으로는 네트웍 시뮬레이터 (NS-2) [6] 를 통해 실제 다양한 공격에 대한 성능을 평가해보고 예상된 결과와의 차이를 분석하여 개선 방안을 연구할 것이다. 또한 알고리즘을 실제 프로세서상에서 수행하여 수행 시간을 비교, 평가해 볼 것이다.

본문요약 정보가 도움이 되었나요? 예 아니오 제출

이 논문을 인용한 문헌

더보기