DDoS 공격에 대한 방화벽 로그 기록 취약점 분석
Analysis of Security Vulnerability on Firewall Logging Mechanism against DDoS Attack
0
조회
0
다운로드
3
인용
0
참고문헌
초록
DDoS 공격과 같이 전송량이 폭주하는 상황에서는 방화벽이 정상적으로 로그를 기록하지 못하는 취약점이 발생한다. 이와 같은 로그의 누수 현상은 방화벽이 패킷을 정상적으로 필터링 했는지 여부를 알 수 없게하며, 침해사고 대응의 가장 기초적인 자료가 되는 방화벽 로그에 대한 신뢰성을 심각하게 위협한다. 또한 통신망의 속도가 높아질수록 이와 같은 현상이 보다 잦은 빈도와 대량으로 발생한다. 따라서 단순히 방화벽 시스템의 하드웨어를 강화하여 해결하는 방법은 방화벽의 대중화와 상충되므로 바람직하지 않다. 본 논문에서는 국내 대부분의 방화벽의 모태가 되는 iptable의 로그 누수현상을 실험을 통해 입증함으로서 기존의 방화벽 로그 처리 방식에 개선이 필요함을 보인다.
Abstract
In the context of mass traffic, firewall system cannot record normal log files against DDoS attack. The loss of log record causes that a firewall system does not know whether a packet is normally filtered or not, and firewall log, which is an essential data for the counter measure of violation accident, cannot be verified as trusted. As a network speed increases, these problems happen more frequently and largely. Accordingly, the method to use simply additional hardware devices is not recommended for the popularization of firewall. This paper is devoted to verify the loss of iptable log that is the mother’s womb of most domestic firewall systems and show that the log handling methods for conventional firewall systems are needed to improve.
참고문헌 (9)
- "＂정보시스템구축 운영 기술 가이드라인 2.0" (2005), 행정자치부 전자정부전문위원회
- "＂정보통신망 이용촉진 및 정보보호 등에 관한 법률＂" (2007)
- "The Strange Tale of the Denial of Service Attacks Against GRC.COM" (2002)
- "Statistical Approaches to DDoS Attack Detection and Response" (2003)
- "Defending Against Distributed Denial-of-Service Attacks With Max-Min Fair Server-Centric Router Throttles", 13(1) (2005)
- "Internet Firewalls and Network Security" (1996)
- "Unix for Programmers and Users Complete Guide" (1994), McGraw-Hill
- "실시간 파일시스템 접근 로그 감시를 통한 리눅스 보안강화에 관한 연구" (2001)
- "An Efficient Mechanism for User-level Network Code In Processings of the 11th ACM Symposium on Operating System Principles 숭실대학교 컴퓨터학과 졸업2005년 2월 숭실대학교 컴퓨터학과 석사2005년 3월～현재 숭실대학교 컴퓨터학과 박사과정 정보처리학과 졸업2006년 2월 숭실대학교 컴퓨터학과 석사2006년 3월～현재 숭실대학교 컴퓨터학과 박사과정 고려대학교 영어영문학과 졸업2003년 2월", (v), pp.39~51 (1987), ACM Press 천안대학교 컴퓨터학과