선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 이와 더불어 별도의 장비를 필요로 하지 않고 ARP Table을 정적으로 유지하여 MAC 주소의 조작을 막는 기법은 이미 알려져 있지만, 관리자가 로컬 망의 모든 호스트들의 주소를 수작업으로 입력해야 하기 때문에 규모가 큰 네트워크 환경이나 DHCP 환경에서는 현실적으로 불가능하다. 본 논문에서는 사용자를 ARP Spoofing 공격으로부터 보호하기 위해 신뢰할 수 있는 정보를 자동으로 ARP Table에 갱신하는 방법을 제안한다. 로컬 네트워크 망의 모든 호스트가 정적 ARP Table을 자동으로 유지하도록 함으로써 ARP 프로토콜의 취약한 점을 근본적으로 제거한다.
- 본 논문에서는 실험을 통하여 ARP Spoofing 공격으로부터 사용자를 보호하는 것을 보였다. 물리적으로 분리된 PC에 MAC-Agent가 별도로 필요하나 이는 가벼운 어플리케이션이며 프로토콜의 수정 및 고가의 장비 없이 ARP Spoofing 공격을 막는 호스트 기반의 방법으로써 현재 네트워크에 적용 가능한 기법이다.
- MAC-Agent는 Client-Agent를 통해 구축된 신뢰적인 주소를 ARP 요청으로 브로드캐스팅하고, 게이트웨이에서 전송된 MAC주소를 이미 알고 있는 MAC 주소와 비교하여 변조유무를 확인한다. 본 시스템은 서버와 클라이언트의 어플리케이션 Layer 간에 신뢰할 수 있는 ARP Table을 안전하게 주고받기 위해 암호화를 수행한다. 기준 시간으로부터 일정 시간마다의 타임스탬프 값에 SHA-1 해시 알고리즘을 적용한 결과 값을 Key 값으로 하여 AES[6] 암호화 알고리즘으로 데이터를 보호한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.