초록 ▼

본 발명은 사이버 보안 테러 훈련 및 일반 모의 훈련 시 검증되고 믿을 수 있는 훈련용 공격 Tool의 개발을 통해 사이버테러훈련 및 일반 모의훈련에 활용할 수 있는 DDoS 방어훈련 시스템 및 방법을 제공하기 위한 것으로, 훈련 및 테스트용의 DDoS 방어훈련에 따른 방어 능력을 체크하고자 하는 타겟 시스템 서버(200)에 대한 DDoS 공격 시작과 종료를 제어하는 커맨드 센터 프로세스부(110); DDoS 방어훈련에 대한 타겟 시스템 서버(200)의 DDoS 방어 훈련 정보가 저장되는 데이터베이스(120); 상기 타겟 시스템 서

본 발명은 사이버 보안 테러 훈련 및 일반 모의 훈련 시 검증되고 믿을 수 있는 훈련용 공격 Tool의 개발을 통해 사이버테러훈련 및 일반 모의훈련에 활용할 수 있는 DDoS 방어훈련 시스템 및 방법을 제공하기 위한 것으로, 훈련 및 테스트용의 DDoS 방어훈련에 따른 방어 능력을 체크하고자 하는 타겟 시스템 서버(200)에 대한 DDoS 공격 시작과 종료를 제어하는 커맨드 센터 프로세스부(110); DDoS 방어훈련에 대한 타겟 시스템 서버(200)의 DDoS 방어 훈련 정보가 저장되는 데이터베이스(120); 상기 타겟 시스템 서버(200)에 대하여 상기 커맨드 센터 프로세스부(110)로부터의 공격 시작 명령 시 공격 패킷을 생성하는 도커 컨테이너부(Docker Container)(150)의 에이전트들(151)이 상기 타겟 시스템 서버(200)로 DDoS 공격을 수행하도록 제어하는 타겟 헬스 체커 프로세스부(Target Health Checker Process)(130); 상기 타겟 시스템 서버(200)를 모니터링하는 타겟 시스템 모니터(210)로부터 상기 타겟 시스템 서버(200)에 대한 피해상황을 보고받아 DDoS 방어 훈련 중인 타겟 시스템 서버(200)의 피해상황 상태를 리포트하는 리포트 프로세스부(140); 및상기 타겟 시스템 서버(200)에 대한 DDoS 공격을 수행하는 에이전트(151)들과 네트워크(152)가 구성되는 도커 컨테이너부(Docker Container)(150);를 포함하는 커맨드 센터 서버(100)와, 상기 커맨드 센터 서버(100)에 의해 DDoS 방어훈련을 수행받는 상기 타겟 시스템 서버(200)로 구성됨을 특징으로 하는 DDoS 방어훈련 시스템을 제공한다.

대표청구항 ▼

훈련 및 테스트용의 DDoS 방어훈련에 따른 방어 능력을 체크하고자 하는 타겟 시스템 서버(200)에 대한 DDoS 공격 시작과 종료를 제어하는 커맨드 센터 프로세스부(110);DDoS 방어훈련에 대한 타겟 시스템 서버(200)의 DDoS 방어 훈련 정보가 저장되는 데이터베이스(120);상기 타겟 시스템 서버(200)에 대하여 상기 커맨드 센터 프로세스부(110)로부터의 공격 시작 명령 시 공격 패킷을 생성하는 도커 컨테이너부(Docker Container)(150)의 에이전트들(151)이 상기 타겟 시스템 서버(200)로 DDoS

훈련 및 테스트용의 DDoS 방어훈련에 따른 방어 능력을 체크하고자 하는 타겟 시스템 서버(200)에 대한 DDoS 공격 시작과 종료를 제어하는 커맨드 센터 프로세스부(110);DDoS 방어훈련에 대한 타겟 시스템 서버(200)의 DDoS 방어 훈련 정보가 저장되는 데이터베이스(120);상기 타겟 시스템 서버(200)에 대하여 상기 커맨드 센터 프로세스부(110)로부터의 공격 시작 명령 시 공격 패킷을 생성하는 도커 컨테이너부(Docker Container)(150)의 에이전트들(151)이 상기 타겟 시스템 서버(200)로 DDoS 공격을 수행하도록 제어하는 타겟 헬스 체커 프로세스부(Target Health Checker Process)(130);상기 타겟 시스템 서버(200)를 모니터링하는 타겟 시스템 모니터(210)로부터 상기 타겟 시스템 서버(200)에 대한 피해상황을 보고받아 DDoS 방어 훈련 중인 타겟 시스템 서버(200)의 피해상황 상태를 리포트하는 리포트 프로세스부(140); 및상기 타겟 시스템 서버(200)에 대한 DDoS 공격을 수행하는 에이전트(151)들과 네트워크(152)가 구성되는 도커 컨테이너부(Docker Container)(150);를 포함하는 커맨드 센터 서버(100)와, 상기 커맨드 센터 서버(100)에 의해 DDoS 방어훈련을 수행받는 상기 타겟 시스템 서버(200);로 구성되되,상기 커맨드 센터 서버(100)는 관리자를 1명으로 운용할 수 있도록 단일 서버에서 봇넷(Botnet)으로 구현하고,상기 훈련 및 테스트용의 DDoS 모의 공격을 위한 툴은,Simple Flooding Attack을 통해 GET Flooding, SYN Flooding, UDP Flooding 및 ICMP Flooding과 같은 알려진 공격이 가능하도록 구성되고, Service Vulnerability Attack을 통해 CC Attack, Slowloris 같은 서비스의 취약점을 이용한 DOS공격이 가능하도록 구현되며,Log Console을 통해 실시간 공격현황 보기가 가능하고, 공격횟수 및 지연시간 지정을 통한 공격의 강도의 지정이 가능하며, 공격 방식 및 GUI에 대하여 Python을 활용한 빠른 Customize 제공이 가능하도록 구현되고,상기 도커 컨테이너부(Docker Container)(150)의 상기 에이전트(151)는 복수개로 구성되어 다수의 타겟 시스템 서버(200)에 대하여 각각의 에이전트들이 DDoS 공격을 수행하거나, 복수의 에이전트들이 하나 이상의 타겟 시스템 서버(200)에 대한 DDoS 공격을 수행하도록 하는 것을 특징으로 하는 DDoS 방어훈련 시스템.