제한된 네트워크 환경에서의 트래픽 폭주 예측 가능 모델
A Prediction Model of Traffic Flooding in Limited Network Environments
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
본 논문은 제한된 네트워크 대역폭을 이용하는 사용자들에게 대역폭 소진 공격이 발생 했을 경우, 서비스의 안정적인 보장을 위하여 트래픽 폭주가 발생할 가능성을 예측 분석한다. 그리고 신속한 대응 조치를 통하여 서비스 가용성을 향상 시키고 서비스 지속성을 유지할 수 있는 모델을 제안한다. 본 논문은 제한된 네트워크 환경 하에서 이상트래픽이 발생할 경우 해당 트래픽 변이를 분석 예측하여 향후 발생 가능한 트래픽 폭주 공격에 대하여 신속한 대응을 할 수 있도록 하였다. 이를 위하여 정상적인 사용자들의 트래픽 상태 모형을 일정 영역 범위에서 연속적인 값과 이산적인 값으로 표본 추출하여 이들 간의 편차와 변이 과정을 예측과 탐지 모델로 이용하였다. 그런 다음 대역폭 소진 공격이 발생하게 되면 이들 해당 트래픽과 정상 사용자들로부터 표본 추출한 탐지 자료와 비교 분석을 한다. 이를 통하여 다양한 이상트래픽 발생 상황에 대하여 보다 빠르게 대응함으로써 인터넷 접속 서비스의 가용성과 지속성을 향상시킬 수 있도록 하였다.
Abstract
The subjective of this study is to analyze a possibility of occurring traffic flooding in order to ensure stable services as bandwidth exhausting attacks are presented to users who use limited network bandwidths. Also, a model that can improve service availability and maintain service consistency through rapid responses is proposed. As abnormal traffics occur in a limited network environment, it makes possible to quickly response to traffic flooding attacks, which may occur in future, through estimating changes in subjective traffics. For achieving it, a traffic state model in normal users is extracted as samples of continuous and discrete values in a specific range and the error between these values and its transition process are also used as prediction and detection models. Then, the detection data extracted from normal users are compared and analyzed with the traffics in bandwidth exhausting attacks. Based on the results, the availability and consistency in Internet access services are improved through rapid responses for different unexpected traffics.
참고문헌 (10)
- 김태원, "패킷 카운팅을 이용한 DoS", DDoS 공격 탐지 알고리즘 및 이를 이용한 시스템, 2010, pp.19(4), 151~159[DOI]
- 마연지, "Prevention of DDoS Attacks for Enterprise Network Based on Traceback and Network Traffic Analysis", Journal of Information and Communication Convergence Engineering, 7(2), pp.157~163 (2009), 한국정보통신학회
- 김종원, "False Negative 감축을 위한 Flow 기반의 트래픽 폭주 공격 탐지", 한국정보기술학회논문지, 10(3), pp.149~159 (2012), 한국정보기술학회
- 서진원, "다단계 방어기법을 활용한 DDoS 방어시스템 설계", 정보보호학회논문지, 22(3), pp.679~689 (2012), 한국정보보호학회
- J. -I Lee, "DDoS attack detection algorithm using dynamic threshold", Journal of The Korea Entertainment Industry Association, 2(2), pp.57~63 (2008)
- K. Choudhary, "Smurf Attacks: Attacks using ICMP", International Journal of Computer Sci ence and Technology, 2(1), pp.75~77 (2011)
- 하현태, "엔터프라이즈 네트워크에서의 DDoS 공격의 예측 모델", 한국지식정보기술학회 논문지, 8(3), pp.57~64 (2013), 한국지식정보기술학회
- 이해동, "신뢰 호스트 상호 협력을 통한 IP 스푸핑 공격의 효율적 탐지 및 방어 모델 설계", 한국정보통신학회논문지, 16(12), pp.2649~2656 (2012), 한국정보통신학회[DOI]
- 하현태, "엔터프라이즈 네트워크에서 DDoS 공격의 부하 개선을 위한 큐잉 모델", 한국정보통신학회논문지, 15(1), pp.107~114 (2011), 한국정보통신학회
- 최희식, "DDoS TCP Syn Flooding Backscatter 분석 알고리즘", 한국컴퓨터정보학회논문지, 14(9), pp.55~66 (2009), 한국컴퓨터정보학회