선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 즉, 패킷이 방화벽에 도착하면 규칙 A부터 E까지 순차적으로 점검하며 해당하는 규칙에 따라 액션을 취하는 것이다. 그리고 상태점검 방화벽은 방화벽을 통해 흐르는 모든 연결의 상태를 기록하고 패킷을 거부하기 위한 기초자료로 연결 상태를 이용하는 것이다. 이것을 위해 먼저 네트워크 및 세션 계층의 상태에 대한 상태 테이블을 메모리에 생성하고 현재 세션 테이블에 있는 허용된 포트(서비스)와 관련된 패킷만 통과시키고 TCP 종료 세션이 발생하거나 몇 분이 지나면 해당 목록을 삭제하여 관계없는 패킷을 거부하는 것이다.
- 따라서 분산서비스거부공격이 발생할 때 공격대상 서버/네트워크에 속해 있는 방화벽이 처리해야하는 대규모의 트래픽을 방화벽 하단의 서버 군과 함께 그리드(Grid) 구조로 분산 처리함으로써 정당한 서비스 요청을 처리할 수 있는 비율을 높이고자 한다.
- 그래서 우리는 현재 운영 중인 방화벽과 그 하단에 운영 중인 서버군(group), 대표적으로 웹 서버 군의 구성에 추가적인 공격완화 네트워크 장비 없이 DDoS 공격을 완화하여 효과적으로 서비스 가용성을 확보할 수 있는 모델을 제안한다. 분산서비스거부공격이 특정 서버 군 또는 네트워크 영역에 가해질 때를 생각해 보자. 이때, 방화벽이 설치되어 운영되고 있다면 서버 등의 컴퓨팅 자원 고갈로 서비스가 중단되기 이전에 방화벽이 기능을 수행하지 못하여 서버의 서비스가 중단되는 것이 대부분이다.
- 지금까지 제안한 모델은 DDoS 공격이 진행되는 중이라도 추가적인 구성 및 시스템 없이 정당한 인터넷 서비스 요청에 응답할 수 있도록 가용성을 증대시키는 것이다. 이 모델에서 상태점검 방화벽의 신규로 발생하는 상태점검 테이블(세션 테이블)의 일부를 패킷과 함께 워크릿에서 처리하도록 함으로써 DDoS 공격으로 인한 방화벽의 부하를 분산하는 효과를 얻을 수 있는 것이다. 향후 여기서 제안한 모델을 구현함과 동시에 성능측정을 통해 DDoS 공격으로 인한 방화벽의 부하를 분산하는 능력을 측정할 예정이다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.