경량화된 IP 역추적 메커니즘
Lightweight IP Traceback Mechanism
2
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
네트워크를 통한 공격에 대처하는 방법 중 가장 어려운 문제는 공격자가 자신의 주소를 위장한다는 것이다. 인터넷의 근본적인 구조 때문에 자신의 주소를 위장한 패킷의 근원지를 추적하는 것은 매우 어렵다. 또한, 현재까지 제안된 방법 중 공격 근원지를 추적하는 IP 역추적(Traceback) 알고리즘은 실제 적용에 있어 한계를 가지고 있으며, 이러한 문제점을 극복하기 위한 연구가 진행되어야 할 필요가 있다. 본 논문에서는 기존 IP 역추적 기법의 문제점 해결하기 위해 마킹을 이용한 새로운 IP 역추적 메커니즘을 제안하였다. 제안된 메커니즘의 성능평가를 통해 적은 시스템 오버헤드만으로 역추적을 위한 효율적인 마킹이 가능함을 보였다.
Abstract
A serious problem to fight attacks through network is that attackers use incorrect or spoofed IP addresses in attack packets. Due to the stateless nature of the internet structure, it is a difficult problem to determine the source of these spoofed IP packets. While many IP traceback techniques have been proposed, they all have shortcomings that limit their usability in practice. In this paper we propose new IP marking techniques to solve the IP traceback problem. We have measured the performance of this mechanism and at the same time meeting the efficient marking for traceback and low system overhead.
참고문헌 (16)
- "On IP Traceback", 41(7) (2003)
- "IP traceback with deterministic packet marking", 7(4), pp.162~164 (2003)
- "Network Support for IP Traceback", 9(3), pp.226~237 (2001)
- "Advanced and Authenticated Marking Schemes for IP Traceback", 2, pp.878~886 (2001)
- "Practical network support for ip traceback" (2000)
- "On the effectiveness of probabilistic packet marking for IP traceback under denial of service attack" (2000)
- "An implementation of a hierarchical IP traceback architecture", pp.250~253 (2003)
- "IP traceback-based intelligent packet filtering: a novel technique for defending against Internet DDoS attacks", 14(9), pp.861~872 (2003)
- "IP traceback: a new denial -of-service deterrent", 1(3), pp.24~31 (2003)
- "Accommodating fragmentation in deterministic packet marking for IP traceback", 3, pp.1374~1378 (2003)
- "Tracing multiple attackers with deterministic packet marking (DPM)", 1, pp.49~52 (2003)
- "Tracing network attacks to their sources", 6(2), pp.20~26 (2002)
- "An IP traceback mechanism for reflective DoS attacks", 2, pp.901~904 (2004)
- "Scalable packet digesting schemes for IP traceback", 2, pp.1008~1013 (2004)
- "Providing Guaranteed Services Without Per Flow Management", 29(4), pp.81~94 (1999)
- "마킹 알고리듬 기반 IP 역추적에서의 공격 근원지 발견 기법", 13(1) (2003)