안전한 BGP를 위한 Fake IP 식별 방법
Fake IP Authentication Method for secure BGP
0
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
인터넷 상의 사용자가 목지 시스템으로 정보를 송할 수 있도록 라우 정보를 서로 교환하여 라우 테이블을 생성하고 변화된 정보를 업데이트 해주는 라우 로토콜 가장 요한 로토콜이 BGP 이다. 이러한 BGP의 보안 취약은 TCP/IP의 보안 취약과 유사하며, 이에 한 응기법들이 다수 연구되었으나 기존의 보안 기법들 은 재 운용인 BGPv4의 통신과 호환되지 않고, 동시성 문제 등으로 인해 활용되지 못하고 있다. 본 논문은 BGP의 표인 보안 취약에 한 공격기법인 Fake-IP 공격에 한 실제 공격실험을 수행하여 공격기법들을 분석하고, Fake-IP 공격을 식별하는 알고리즘을 제안하다.
Abstract
The BGP is the most important protocol in routing protocols that exchange routing information to create a routing table and update the changed information so that users on the Internet can transmit information to the destination system. Although the security vulnerabilities of BGP are similar to those of TCP / IP and many countermeasures against them have been studied, the existing security techniques are not compatible with the communication of BGPv4 currently in use and are not utilized due to the concurrency problem and etc. In this paper, we analyze attack techniques by performing real attacks test with Fake-IP attack, which is a representative attack against security vulnerabilities of BGP, and propose a method to identify Fake-IP attack.
참고문헌 (15)
- S. Kent, "Secure Border Gateway Protocol (Secure-BGP)", IEEE Journal on Selected Areas in Communications (JSAC), 18(4), pp.582~592 (2000)[DOI]
- Yih-Chun Hu, "SPV: secure path vector routing for securing BGP", Proc. of ACM SIGCOMM Internet Measurement Workshop (2004)
- James Ng, "Extensions to BGP to Support Secure Origin BGP (soBGP)", ~ (2003)
- R White, "Securing BGP through secure origin BGP (soBGP)", BUSINESS COMMUNICATIONS REVIEW (2003)
- J. Karlin, "Pretty Good BGP: Improving BGP by Cautiously Adopting Routes", Proc. of the 2006 IEEE International Conference on Network Protocols (ICNP), pp.290~29 (2006)
- S. Gibson, "DRDoS(Distributed Reflection Denial of Service)" (2012)
- Selma Yilmaz, "An adaptive policy management approach to BGP convergence", pp.2016
- Y. Rekhter, "A Border Gateway Protocol 4 (BGP-4), RFC 4271", ~ (2016)
- Evangelos Kranakis, "Security Issues in the Border Gateway Protocol (BGP)" (2015)
- H. Ballani, "A Study of Prefix Hijacking and Interception in the Internet"
- Z. Zhang, "Practical Defenses Against BGP Prefix Hijacking", Proc. of ACM CoNEXT (2007)
- Z. Zhang, "Practical Defenses Against BGP Prefix Hijacking", Proc. of ACM CoNEXT (2007)
- 최동훈, "이질적 고성능 클라우드 컴퓨팅을 위한 확장형 OpenStack의 개발 및 평가", 한국차세대컴퓨팅학회 논문지, 12(3), pp.41~49 (2016), 한국차세대컴퓨팅학회
- 임철수, "웨어러블 디바이스 주요 기술", 서비스 이슈 분석 및 발전방향 연구, 2017, pp.13(4), 81~89[DOI]
- 김진택, "클라우드컴퓨팅 기술 스택 분석", 한국차세대컴퓨팅학회 논문지, 11(6), pp.79~89 (2015), 한국차세대컴퓨팅학회