선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 기존 네트워크와는 비교할 수 없는 규모를 고려하면, 하드웨어 기반의 보안 장비로는 한정적인 리소스로 인해 선택적인 지점에 이를 설치 할 수 밖에 없고 이는 곧 보안위협에 대해 충분히 대비하지 못하는 결과를 야기할수 있을 것이다. 따라서 본 논문에서는 차세대 네트워킹 기술로써 평가받는 SDN 및 NFV 를 이용하여 소프트웨어 기반의 유연하고 효율적인 보안 서비스를 제공하는 방법론을 제시하였다. SDN 의 중앙 집중형 제어 평면을 이용하여 데이터 평면의 네트워크 트래픽 정보를 수집한 뒤, 이를 기반으로 지역을 나누 었다.
- 본 논문에서는 SDN 및 NFV 를 활용하여 클라우드 네트워크 환경에서 효과적인 보안 서비스 제공을 위한 방법론을 제시한다. 또한 수집 및 분석 되어야할 네트워크 특징(Feature) 들을 제시하고 가능한 유즈케이스 시나리오에 대해 알아보도록 한다.
- 본 논문에서는 SDN 및 NFV 를 활용하여 클라우드 네트워크 환경에서 효과적인 보안 서비스 제공을 위한 방법론을 제시한다. 또한 수집 및 분석 되어야할 네트워크 특징(Feature) 들을 제시하고 가능한 유즈케이스 시나리오에 대해 알아보도록 한다.
- 본 절에서는 현재 클라우드 네트워크의 특징을 살펴보고, 보안 서비스 제공의 어려운 점에 대해 알아본다. 이어서 이를 해결하기 위해 SDN 및 NFV 를 이용한 방법론을 제시하고, 동작 시나리오에 대해서 알아보도록 한다.
가설 설정
- 평판 기반 방식은 EFFORT[5]에서의 프로세서 평판 분석 모듈 (Process Reputation Analysis Module) 0] 프로세스의 평판을 프로세스의 시그너쳐가 블랙리스트나 후이스, 검색 엔진에서 조회되는지에 따라 점수를 책정하여 악성 호스트인지 아닌 지를 판별하는 것에 기반한다. 행위 기반 방식에서의 TCP 연결 성공/실패 비율은 3 Way Handshaking 이 성립 시 TCP 연결 성공, 그 외에실패로 가정하여 비율을 산출한다. 호스트가 SYN 플러 딩 공격(SYN Flooding Attack)을 할 때,이러한 비율이 낮아지므로 의심이 가는 호스트 (Suspicious Host) 라고 할 수 있다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.