초록

4. 연구결과

History-based IP filtering 모듈과 Busy Period-based Attack Source Identification 모듈에 기반하여 응용계층 DDoS 공격을 방어하는 시스템의 구조를 제안하고, 실험 및 시뮬레이션을 통하여 제안하는 방식의 성능을 평가한다.

(출처 : 요약문 4p)

Abstract

4. Results

1. History-based IP filtering (HIF) DDoS defense algorithm
2. Busy Period-based Attack Source Identification algorithm
3. Develop DDoS defense system to mitigate session consuming DDoS attacks based on HIF and Busy Period modules.

(출처 : SUMMARY 7p)

목차 Contents

• 표지 ... 1
• 제출문 ... 2
• 요약문 ... 3
• SUMMARY ... 6
• 목차 ... 9
• 표목차 ... 11
• 그림목차 ... 12
• 제1장 서론 ... 15
• 1. DDoS(Distributed Denial of Service) 개요 ... 15
• 2. DDoS 피해사례 ... 15
• 3. DDoS 공격 최신동향 ... 21
• 4. DDoS 방어의 필요성 ... 25
• 5. Application-level DDoS defense의 필요성 ... 26
• 제2장 Application-level DDoS 공격 및 방어 ... 27
• 제1절 Application-level DDoS 공격 방법들 ... 27
• 제2절 기존의 Application-level DDoS 방어 방법 ... 31
• 1. 페이지 URL 분포 기반 DDoS 공격 탐지 알고리즘 ... 31
• 2. History 기반 DDoS 공격 탐지 알고리즘 ... 33
• 3. Source IP 분산도 기반/ 엔트로피 기반 DDoS 공격 탐지 알고리즘 ... 37
• 4. Challenge/Response 기반 DDoS 탐지 알고리즘 ... 43
• 제3장 제안하는 Application-level DDoS 방어시스템 ... 46
• 제1절 Application-level DDoS 방어시스템의 전체 구조 ... 46
• 제2절 Whitelist 기반 접근 제어 방식 ... 50
• 1. 방어 시스템과 서버간의 접속 지연 추정 ... 58
• 제3절 Busy Period 기반 공격 노드 검출 방법 ... 63
• 제4장 성능평가 ... 74
• 제1절 접속 지연 추정 방식 평가 ... 74
• 제2절 Busy Period 기반 공격 노드 검출 메커니즘 성능 평가 ... 77
• 제3절 전체 DDoS 방어 시스템 성능평가 ... 85
• 1. 구현 및 환경 ... 85
• 2. 성능평가 결과 ... 87
• 제5장 결론 ... 91
• 참고문헌 ... 93
• 끝페이지 ... 96