DDoS 공격 실험 결과, 분석 및 피해 완화 방안
A DDoS Attack Test, Analysis and Mitigation Method in Real Networks
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
본 논문은 DDoS 공격과 유사한 트래픽을 생성하고 ISP를 포함한 네트워크를 통해 실제 운용 중인 웹서버에 전송하여 결과를 분석하였다. 결과 분석을 위해서 대응 장비의 관리 주체에 따라 DDoS 공격의 대응 방법을 ISP(Top), 네트워크(Middle), 시스템(Bottom) 레벨 대응으로 분류하였으며 전송 트래픽을 특징에 따라 4종으로 분류하였다. 실험 결과는 48개 홈페이지의 대응 레벨별 평균 공격 성공률과 공격 분류별 평균 공격 성공률을 기술 및 분석하였으며 2개의 예외 상황에 대해서 기술하였다. 5장에서는 실험 결과를 기반으로 피해완화방안을 제시하였다.
Abstract
In this paper, We send DDoS(Distributed Denial of Service) attack traffic to real homepages in real networks. We analyze the resultsof DDoS attack and propose mitigation method against DDoS Attacks. In order to analyze the results of DDoS Attacks, We group threedefense level by administrative subjects: Top level defense, Middle level defense, Bottom level defense. Also We group four attackmethods by feature. We describe the results that average of attack success rate on defense level and average of attack success rate on attack categoriesabout 48ea homepages and 2ea exceptional cases. Finally, We propose mitigation method against DDoS attack.
참고문헌 (11)
- 2010 White paper of National Information Security, , KISA, ~ (2010)
- 2011 White paper of National Information Security, , KISA, ~ (2011)
- 3.4 DDoS Special report, , Ahnlab, ~ (2011)
- 오진태, "사용자 의도 기반 응용계층 DDoS 공격 탐지 알고리즘", 정보보호학회논문지, 21(1), pp.39~52 (2011), 한국정보보호학회
- 이태진, "웹서비스 대상 경량화 된 응용계층 DDoS 공격 대응 메커니즘", 정보보호학회논문지, 20(5), pp.99~110 (2010), 한국정보보호학회
- Ki-Hun Jang, "Smartphone DDoS Attack trend", Review of KIISC, 21(5), pp.65~70 (2011)
- Yong-Hee Jeon, "Classification of DDoS Attack and Response techniques", Review of KIISC, 19(3) (2009)
- The lastest DDoS Attack and Defense techniques, , Ahnlab, ~ (2010)
- Simulating Distributed Denial of Service with BreakingPoint Storm CTM, "Dustin D. Trammell", BreakPoint Systems, ~
- Jelena Mirkovic, "A Taxonomy of DDoS Attack and DDoS Defense Mechanisms", ACM SIGCOMM Computer Communication Review, 34(2) (2004)
- "Wikipedia"[URL]