선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 본 논문에서 제안하는 기법은 보호하고자 하는 네트워크로 유입되는 트래픽을 분석하여 웜의 스캐닝 패킷을 탐지하고, 스캐닝 트래픽이 보호 네트워크로 유입 되는 것을 차단하는 것에 그 목적이 있다.
- 본 논문에서는 현대 네트워크 환경에 큰 위협중의 하나인 DDoS 공격에 대한 방어기법을 제안하였다. DDoS공격을 위해 선행되는 웜의 스캐닝 기법과 웜의 스캐닝을 탐지하기 위한 기존 연구결과를 기반으로 하여, 역 IP spoofing의 개념을 적용한 D-NAT를 추가하여 네트워크로 유입되는 스캐닝 패킷의 비율을 감소시키고, 결과적으로 DDoS 공격에 대한 피해를 줄일수 있다.
- 본 장에서는 DDoS 공격의 개념을 설명하고, 웜의 특성 및 탐지 기법에 대한 기존 연구를 알아본다.
- 이에 본 논문은 NAT의 개념을 적용하여, 역 IP spoofing을 이용한 DDoS 웜의 방어 기법을 제안한다. 웜의 탐지에 한하여 기존의 웜 탐지기법을 사용하고, 제안하는 방어 기법을 통해 웜의 전파를 막고 나아가 잠재적인 DDoS 공격의 방어기법을 설명한다.
가설 설정
- ① D-NAT는 웜의 스캐닝 패킷으로 의심되는 IP 주소를 저장하는 table을 유지한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.