다단계 방어기법을 활용한 DDoS 방어시스템 설계
The Design of Anti-DDoS System using Defense on Depth
0
조회
0
다운로드
6
인용
0
참고문헌
키워드
초록
2009년 7.7 DDoS 공격은 기존 DDoS공격과는 달리 감염 PC별로 적은 용량의 패킷 전송으로 웹페이지를 마비시켰으며, 또한 HTTP Flooding이라는 공격기법을 활용하여 공격을 성공한 사례였다. DDoS 공격은 시스템을 손상시키는 것이 아니라 일시적으로 서비스의 가용성을 해치는 것이므로, 효과적인 방어를 위해서는 공격자의 공격보다높은 가용성을 확보하거나, 정확한 방어전략을 실행하여 서비스 시스템의 가용성을 확보하는 방법 등이 있다. 본 논문에서는 기존의 가용량 증설을 통한 방어기법과 달리, DDoS 공격의 특성에 기반하여 공격을 차단하여 서비스 시스템의 가용성을 확보하는 다단계 방어기법을 활용한 웹사이트 전용 DDoS 방어시스템 구축 방안을 제안한다.
Abstract
There were clear differences between the DDoS attack on 7th July 2009 and the rest of them prior to the attack. Despite It had emitted relatively small sized packets per infected PC, the attack was very successful making use of HTTP Flooding attack by aggregating small sized packets from the well sized zombie network. As the objective of the attack is not causing permanent damage to the target system but temporal service disruption, one should ensure the availability of the target server by deploying effective defense strategy. In this paper, a novel HTTP based DDoS defense mechanism is introduced with capacity based defense-in-depth strategy.
참고문헌 (13)
- Jelena Mirkovic, "ATaxonomy of DDoS Attack and DDoSDefense Mechanisms", ACM SIGCOMMComputer Communication Review, pp.39~32 (2004)
- 서비스 거부 공격(Denial of Service)의 유형 및 대응, "구자현", 6~, pp.주간기술동향, 1377호 (2008)
- 김정윤, "분산 서비스 거부 공격과 그 특징에 관한 연구", 제27회 한국정보처리학회 춘계학술발표대회, 14(1), pp.1060~1062 (2007)
- 분산서비스 거부공격 차단 및 분석기술, "인터넷침해사고대응지원센터", 한국정보보호진흥원, 17~, pp.KRCERT-TR-2004 (2004)
- George Oikonomou, "AFramework for A Collaborative DDoSDefense", Proceedings of the 22nd AnnualComputer Security Applications Conference, pp.33~42 (2006)
- Eric Y. Chen, "AEGIS: An Active-Network-Powered Defense Mechanism againstDDoS Attacks", IWAN2001, ~ (2001)
- Wei Zhang, "A Defending Mechanismagainst DDoS Based on Registrationand Authentication", The 9thInternational Conference for YoungComputer Scientists, pp.2192~2197 (2008)
- Cheol-Joo Chae, "AStudy of Defense DDoS Attacks using IPTraceback", 2007 International Conferenceon Intelligent Pervasive Computing, pp.402~408 (2007)
- "전문공격단체를 이용한 청부형 DDoS 공격과 대응", 인터넷침해사고 동향 및 분석월보 한국인터넷진흥원, 30~38 (2011)
- DDoS 대응장비 보안기능 요구사항, , IT보안 인증사무국, 3~ (2010)
- 오진태, "사용자 의도 기반 응용계층 DDoS 공격 탐지 알고리즘", 정보보호학회논문지, 21(1), pp.39~52 (2011), 한국정보보호학회
- 이재광, "DDoS 사이버대피소 & 대용량 패킷분석", 코드케이드2011 트레이닝코스 발표, pp.22~68 (2011)
- "CAPTCHA" (2012)[URL]