초록 ▼

SVM-SOM 결합 기반 DDoS 탐지 시스템이 구현된 오픈플로우 컨트롤러 및 그 방법이 제공되며, 오픈플로우 스위치로부터 트래픽에 따른 플로우 정보를 수집하고, 수집된 플로우 별로 기설정된 복수의 속성을 추출하고, 수집된 플로우의 트래픽 타입을 분류하고, 다중 SVM 중 분류된 트래픽 타입에 대응하는 SVM를 통해 추출된 속성 중 하나 이상의 제 1 속성에 기초하여 공격 플로우를 분류하고, SVM를 통해 공격 플로우로 분류되지 않은 플로우의 경우 추출된 속성 중 제 1 속성보다 많은 개수의 제 2 속성에 기초하여 SOM을 통해 의

SVM-SOM 결합 기반 DDoS 탐지 시스템이 구현된 오픈플로우 컨트롤러 및 그 방법이 제공되며, 오픈플로우 스위치로부터 트래픽에 따른 플로우 정보를 수집하고, 수집된 플로우 별로 기설정된 복수의 속성을 추출하고, 수집된 플로우의 트래픽 타입을 분류하고, 다중 SVM 중 분류된 트래픽 타입에 대응하는 SVM를 통해 추출된 속성 중 하나 이상의 제 1 속성에 기초하여 공격 플로우를 분류하고, SVM를 통해 공격 플로우로 분류되지 않은 플로우의 경우 추출된 속성 중 제 1 속성보다 많은 개수의 제 2 속성에 기초하여 SOM을 통해 의심 패턴 여부를 결정하며, SVM를 통해 공격 플로우로 분류된 경우 또는 SOM을 통해 의심 패턴으로 결정된 경우 해당 플로우에 대한 공격 타입을 분류한다.

대표청구항 ▼

소프트웨어정의네트워크 환경에서 SVM-SOM 결합 기반 DDoS 탐지를 처리하는 오픈플로우 컨트롤러에 있어서,오픈플로우 스위치로부터 플로우 정보를 수집하는 플로우 수집 모듈;수집된 플로우로부터 기설정된 복수의 속성을 추출하는 특징 추출 모듈;플로우의 트래픽 타입을 분류하여 트래픽 타입에 상응하는 SVM 모듈로 전달하는 트래픽 분류 모듈;상기 트래픽 타입 별로 입력된 플로우에 대해 상기 추출된 속성 중 하나 이상의 제 1 속성에 기초하여 공격 플로우를 분류하되, 정상과 비정상 샘플 데이터를 학습한 결과에 따른 SVM(Support V

소프트웨어정의네트워크 환경에서 SVM-SOM 결합 기반 DDoS 탐지를 처리하는 오픈플로우 컨트롤러에 있어서,오픈플로우 스위치로부터 플로우 정보를 수집하는 플로우 수집 모듈;수집된 플로우로부터 기설정된 복수의 속성을 추출하는 특징 추출 모듈;플로우의 트래픽 타입을 분류하여 트래픽 타입에 상응하는 SVM 모듈로 전달하는 트래픽 분류 모듈;상기 트래픽 타입 별로 입력된 플로우에 대해 상기 추출된 속성 중 하나 이상의 제 1 속성에 기초하여 공격 플로우를 분류하되, 정상과 비정상 샘플 데이터를 학습한 결과에 따른 SVM(Support Vector Machin) 표현 상에서 상기 입력된 플로우의 위치에 기반하여 영역을 결정하고, 결정된 영역이 공격 플로우 영역이면 공격 분류 모듈로 전달하고, 결정된 영역이 불확실한 영역이면 SOM 모듈로 전달하는 SVM 모듈;상기 SVM 모듈을 통해 입력된 플로우에 대해 상기 추출된 속성 중 상기 제 1 속성보다 많은 개수의 제 2 속성에 기초하여 의심 패턴 여부를 결정하되, SOM(Self Organizing Map) 상에서 플로우의 입력 벡터에 대한 의심 패턴 여부를 결정하는 SOM 모듈; 상기 SVM 모듈과 상기 SOM 모듈로부터 공격 플로우로 분류되거나 또는 의심 패턴으로 결정된 플로우를 수신하고, 상기 수신된 플로우에 대해 기설정된 비정상 플로우의 공격 타입을 플로우의 프로토콜에 기초하여 대역폭 고갈 공격 타입 및 자원 고갈 공격 타입으로 분류하는 공격 분류 모듈; 및상기 분류된 공격 타입 별로 공격 축소 정책을 생성하고, 상기 생성된 공격 축소 정책을 플로우에 대응하는 오픈플로우 스위치로 전송하는 정책 적용 모듈을 포함하되, 상기 SVM 모듈은 복수의 트래픽 타입 별로 대응하는 다중 SVM 분류기인 것인, 오픈플로우 컨트롤러.