선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 본 논문은 서버의 정상적인 서비스를 방해하는 형태의 DDoS 공격으로부터 서버를 보호하고 원활한 서비스를 제공하기 위한 NIC 형태의 DDoS 공격 차단 기술로써, 악의적인 사용자의 공격 시도에 대하여 서버의 성능 감소 없이 원천적으로 차단하는 방법에 관한 것이다. 이는 악의적인 사용자의 행위에 대하여 네트워크 인터페이스 카드에 내장된 고속 DDoS 대응 로직을 통하여 비정상적인 공격 행위들을 근본적으로 차단함으로써 서버의 CPU 부하 증가가 전혀 없도록 서버를 보호하게 한다.
- 본 논문에서 설명한 NIC 기반의 DDoS 공격 대응 기술은 CPU 의 부하 없이 DDoS 공격에 효율적으로 대응하기 위해서 개발되었다. 즉, 기가비트 이더넷 환경과 같은 고속 네트워크 환경에서의 보다 정확한 DDoS 공격 탐지 기법을 제공하고, 이를 통해 서버의 원활한 서비스를 제공하고자 하였다.
- 본 논문에서 설명한 NIC 기반의 DDoS 공격 대응 기술은 CPU 의 부하 없이 DDoS 공격에 효율적으로 대응하기 위해서 개발되었다. 즉, 기가비트 이더넷 환경과 같은 고속 네트워크 환경에서의 보다 정확한 DDoS 공격 탐지 기법을 제공하고, 이를 통해 서버의 원활한 서비스를 제공하고자 하였다. 본 연구진에서는 이를 바탕으로 한 프로토타입으로써 Secure-NIC 시스템을 개발하였다.
- 본 논문에서는 기가비트 이더넷 환경과 같은 고속 네트워크 환경에 적합한 보안 제어 기능을 제공하기 위한 기반 기술로써, 하드웨어 기반의 NIC 형태를 갖는 DDoS 공격 대응 기술을 설명하였다. 또한, 이러한 기술의 필요성과 수행 기법들에 대해서 간략히 설명하였다.
- 또한, 이러한 기술의 필요성과 수행 기법들에 대해서 간략히 설명하였다. 무엇보다도, 이러한 기술을 갖는 Secure-NIC 시스템을 통해서 여러 DDoS 공격 행위들을 탐지하고 차단하는 기능을 제공하고자 하였다. 본 논문에서 제안한 Secure-NIC 시스템은 리눅스 및 윈도우 등 OS 제약 사항에 관계없이 투명하게 운영될 수 있으며, 서버의 고유 서비스를 제공함에 있어 성능적 오버헤드가 전혀 없는 구조로 고성능 DDoS 공격 대응 기법을 제공할 수 있다.
- 앞으로는 여러 시험을 통해서 나오는 문제점들을 보완하고, 보다 정확한 DDoS 공격 탐지 기능을 제공하기 위한 기법들을 연구해 나가고자 한다. 이외에 실제 웹 호스팅 서버들에 실 장착하여 운영함으로써, 안정성을 검증해 나가고자 한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.