초록

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

한 호스트에게 과다한 트래픽을 보내는 서비스 거부 공격을 막기 위하여, 허용한도 이상의 트래픽을 차단할 필요가 있다. 이 때 가능한 한 트래픽의 근거지에서 가까운 곳의 라우터에서 그 차단을 실행해줄수록 이상적으로 차단할 수 있으므로, 공격자의 네트워크 상의 위치를 파악하는 일이 중요하다. 본 연구에서는 피해자의 요청 및 공격의 파악에 따라, 피해자와 공격자사이에 있는 공격경로 상의 라우터들이 서로 협조하여 공격자를 적발할 수 있는 프로토콜을 제안한다. 설계된 프로토콜은 시뮬레이션을 통하여 성능을 평가하였으며, 그 결과 설계된 프로토콜은 적은 시간 내에 공격자의 위치를 찾는 효과를 가져왔다.

한 호스트에게 과다한 트래픽을 보내는 서비스 거부 공격을 막기 위하여, 허용한도 이상의 트래픽을 차단할 필요가 있다. 이 때 가능한 한 트래픽의 근거지에서 가까운 곳의 라우터에서 그 차단을 실행해줄수록 이상적으로 차단할 수 있으므로, 공격자의 네트워크 상의 위치를 파악하는 일이 중요하다. 본 연구에서는 피해자의 요청 및 공격의 파악에 따라, 피해자와 공격자사이에 있는 공격경로 상의 라우터들이 서로 협조하여 공격자를 적발할 수 있는 프로토콜을 제안한다. 설계된 프로토콜은 시뮬레이션을 통하여 성능을 평가하였으며, 그 결과 설계된 프로토콜은 적은 시간 내에 공격자의 위치를 찾는 효과를 가져왔다.

AI 본문요약

엑셀 다운로드 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

• 연구 주제
• 연구 방법
• 연구 결과

문제 정의

• 본 논문에서는 공격자와 피해자 사이에 존재하는 라우터들의 상호 협조를 통하여 공격자를 추적하고, 그의 공격을 차단하는 방식올 설명하고, 나아가 공격자의 공격을 차단하는 방법을 제안하며, 그 시스템 구성을 설명한다.
• 본 연구에서 소개한 프로토콜은 서비스 거부 공격을 차단하기 위한 메커니즘을 제공한다. 또한 공격자가 다양한 경로를 통해 공격하면 할수록 공격 차단 망 역시 그 경로에 따라 새로 구축되므로, 심한 경우에는 공격자가 고립되는 경우도 발생된다.
• 본 프로토콜의 목적은, 피해자가 과다 트래픽의 수신을 탐지한 경우 그 과다 트래픽의 발신지를 역추적으로 탐색하여 공격자의 위치를 파악하고, 나아가 공격을 중지시키는 것이다. 과다 트래픽의 출처 및 트래픽 양의 측정을 위한 방법으로는 단순 망 관리 프로토콜(SNMP)을 통한 트래픽 측정을 사용하였다[2].

제안 방법

• 수행되었다M. 본 실험에서는, 프로토콜의 정의에 따라 제작된 소스코드를 작성한 후, 공격자와 피해자를 지정하고, 공격자의 공격 경로 및, 공격자가 제시하는 허위 설명 메세지의 내용 등을 사용자가 명세 할 수 있도록 하였다. 실험 배경은 미주지역 내 기간망을 대표하는 게이트웨이의 네트워크를 대상으로 하였다[6].

대상 데이터

• 본 실험에서는, 프로토콜의 정의에 따라 제작된 소스코드를 작성한 후, 공격자와 피해자를 지정하고, 공격자의 공격 경로 및, 공격자가 제시하는 허위 설명 메세지의 내용 등을 사용자가 명세 할 수 있도록 하였다. 실험 배경은 미주지역 내 기간망을 대표하는 게이트웨이의 네트워크를 대상으로 하였다[6].

이론/모형

• 성능 분석을 위한 시뮬레이션으로는 캘리포니아대학에서 개발한 NS 네트워크 시뮬레이터를 이용하였다[5].

성능/효과

• 또한 응답 패켓이 라우터 1을 경유하였는지 여부는 IP 프로토콜에서 옵션으로 제공하는 기능인 레코드 라우터를 이용함으로서 파악할 수 있다. [3] 프로토콜이 계속 진행되면, 라우터 6과 라우터 7은, 라우터 4에게 설명 메세지을 발송함과 동시에, Al, A2에게 서스피션 메세지을 발송한다.
• 공격 경로가 길수록 평균적인 적발시간이 많이 소모되었다.
• <실험 2> 공격자가 공격경로를 변경하며 공격하는 경우 동일한 공격자가 동일한 피해자에게, 공격 경로만을 변경하여 재차 공격시도를 해 본 결과, 경로의 길이와 링크의 사정에 따라 적발 시간의 차이는 보였으나 공격경로에 무관하게 전원 적발이 가능함을 확인할 수 있었다. 공격 경로가 길수록 평균적인 적발시간이 많이 소모되었다.
• 라우테의 설명 메세지를 수신한 피해자는, 그 설명 메세지의 진위를 확인하기 위해 단순 망 관리 프로토콜을 이용하여 라우터4의 트래픽을 측정한다. 그 측정결과, 라우테이 주장하는 라우터4의 트래픽과 실제 라우터 4의 트래픽이 일정범위 이상 유사하다면, 라우터 1의 설명 메세지에는 이상이 없는 것으로 판별하여, 최종적으로 라우테은 결백한 라우터라고 결론을 내릴 수 있다.

후속연구

• 또한, 서비스 거부 외 다른 종류의 공격에서도, 그 공격을 감지하는 방법이 고안하여, 서비스 거부 외의 다른 공격에 대한 본 메커니즘의 응용이 요구된다.

본문요약 정보가 도움이 되었나요? 예 아니오 제출

이 논문을 인용한 문헌

더보기