선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
제안 방법
- 단순한 IP Spoofing을 차단하는 기술로써, 라우터가 수신한 패킷의 송신지 IP를 확인하여 Reverse Path가 존재하는지 확인한다. 그러나 다수의 경로(비대칭 망구조)인 경우, 적용 한계가 있다.
- 대규모 인터넷공격에 대응하기위해 ISP에서도 각종 네트워크장비와 보안솔루션을 적용하여 네트워크 모니터링과 침입을 차단하고 있으나, 광대역 네트워킹 환경에서 안전한 방어는 어려운 실정이다. 따라서 기존의 방어 기법과 제안한 계층적 방어의 침입탐지의 차이를 분석한다.
- 또한 DDoS 공격은 금전적인 피해를 넘어 불이익, 경쟁, 보복, 이념의 차이를 표현하고 주장하기 위한 종교적, 정치적 사이버 시위 그리고 국가간의 분쟁에서 선제공격으로 이용되고 있으므로 중요한 과제라 볼 수 있다. 이에 본 논문에서는 네트워크 패킷을 분석하기 위해 e-Watch, NetworkMiner등의 패킷, 프로토콜 분석도구를 이용하여TCP/IP의 Layer별 공격을 분석한 후 패킷의 유입량, 로그정보, 접속정보, Port, Address 정보를 분석하고 계층침입에 대한 방어를 수행하도록 설계하여 안정적인 패킷 전송이 이루어 질 수 있도록 계층적 방어를 위한 침입탐지시스템을 설계하였다[3].
- 패킷이 유입되면, 방화벽을 이용하여 각 계층별 침입의 유형을 검출하여 IDS로 전송하고 IDS는 공격을 특성을 세부적으로 검출하여 보안정책을 방화벽에 전송함으로써 공격패킷의 검출에 대비하였으며, 응용계층에 상호 인증프로그램을 구동하여 신뢰성을 높였다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.