엔터프라이즈 네트워크에서의 DDoS 공격의 예측 모델
Forecasting Model for DDoS Attacks in Enterprise Networks
1
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
본 논문은 네트워크를 이용하는 사용자들에게 서비스의 안정적인 보장을 위하여 DDoS 공격이 발생할 경우 그 시점에 대한 예측 가능한 모델을 제안한다. 본 논문에서 제안하는 모델은 이더넷 및 해당 노드의 부하 공격에 대하여 해당 공격을 예측 가능하도록 수학적 기준을 제시하였다. 더불어 공격 예측이 가능한 모델이 적용된 경우와 일반적인 탐지 후 대응이 이루어지는 모델과의 차이를 비교 분석하였다. 그 결과 본 논문에서 제안하고 있는 수학적 예측 모델이 일반적인 탐지 방식보다 신속하게 해당 공격에 대한 대응을 할 수 있기 때문에 안정적인 서비스 보장이 가능함을 알 수 있다.
Abstract
In this paper, we propose a model that predict start time of DDoS attack to guarantee user reliable network services. The model presents a mathematical standard than can predict the DDoS attack on ethernet and each nodes. And, we do a comparative study on the predicting model and the general detecting and responding model. As a result, we could have a conclusion that the proposed mathematically predicting model can provide more secured services than the general detecting model do.
참고문헌 (9)
- 이영실, "고성능 침입방지 시스템을 위해 개선한 시그니처 해싱 기반 패턴 매칭 기법", 한국정보통신학회 추계학술대회, pp.434~437 (2010)
- 마연지, "Prevention of DDoS Attacks for Enterprise Network Based on Traceback and Network Traffic Analysis", Journal of Information and Communication Convergence Engineering, 7(2), pp.157~163 (2009), 한국정보통신학회
- 국윤주, "통계 기반 분산서비스거부(DDoS) 공격 탐지 모델에 관한 연구", 융합보안 논문지, 9(2), pp.41~48 (2009), 한국융합보안학회
- 인터넷침해사고대응지원센터, "DDoS 공격대응 가이드", 한국인터넷진흥원(KISA), ~ (2012)
- 이태진, "웹서비스 대상 경량화 된 응용계층 DDoS 공격 대응 메커니즘", 정보보호학회논문지, 20(5), pp.99~110 (2010), 한국정보보호학회
- 정은희, "DDoS 공격 탐지 기법인 IPCW-IDS(IP Count and WLC based Intrusion Detection System) 설계", 한국통신학회논문지, 35(10), pp.1443~1450 (2010), 한국통신학회
- 김홍일, "제한된 트래픽 영역에서의 분산 서비스 거부(DDoS) 방어 방법", 한국엔터테인먼트산업학회논문지, 4(1), pp.19~24 (2010), 한국엔터테인먼트산업학회
- 이해동, "신뢰 호스트 상호 협력을 통한 IP 스푸핑 공격의 효율적 탐지 및 방어 모델 설계", 한국정보통신학회논문지, 16(12), pp.2649~2656 (2012), 한국정보통신학회[DOI]
- 하현태, "엔터프라이즈 네트워크에서 DDoS 공격의 부하 개선을 위한 큐잉 모델", 한국정보통신학회논문지, 15(1), pp.107~114 (2011), 한국정보통신학회