다중 엔트로피를 이용한 네트워크 공격 탐지
Network Attack Detection based on Multiple Entropies
0
조회
0
다운로드
3
인용
0
참고문헌
초록
인터넷의 사용이 증가하면서, DDoS (분산 서비스 공격)를 비롯한 여러 가지 네트워크 공격들이 오늘날 인터넷의 안정성에 커다란 위협을 가하고 있다. 인터넷과 같은 대규모 망을 대상으로 한 이러한 네트워크 공격들은 특정 호스트에 대한 피해뿐만 아니라, 전체 네트워크의 성능 저하를 유발한다. 이러한 피해를 막기 위해서 대규모 기간망에서 적용 가능한 효율적이고 간단한 공격 탐지 기법이 필요하다. 이를 위해 빈도의 분포에 대한 간단한 통계치인 엔트로피를 이용하고자 한다. 네트워크 공격에 따라서 특정 근원지 주소, 특정 목적지 주소 그리고 특정 목적지 포트의 비정상적인 빈도가 관찰되기 때문에 위 세가지 항목에 대한 엔트로피의 변화를 이용하여 네트워크 공격을 탐지한다. 세가지 엔트로피의 변화하는 형태를 분석하여 네트워크 공격의 종류 또한 파악할 수 있다.
Abstract
Several network attacks, such as distributed denial of service (DDoS) attack, present a very serious threat to the stability of the internet. The threat posed by network attacks on large networks, such as the internet, demands effective detection method. Therefore, a simple intrusion detection system on large-scale backbone network is needed for the sake of real-time detection, preemption and detection efficiency. In this paper, in order to discriminate attack traffic from legitimate traffic on backbone links, we suggest a relatively simple statistical measure, entropy, which can track value frequency. There is conspicuous distinction of entropy values between attack traffic and legitimate traffic. Therefore, we can identify what kind of attack it is as well as detecting the attack traffic using entropy value.
참고문헌 (17)
- 권기훈, "트래픽 분석에 의한 광대역 네트워크 조기 경보 기법", 정보보호학회논문지, 14(4), pp.111~121 (2004)
- "The Spread of the Sapphire/Slammer worm" (2009)[URL]
- D. Moore, "Inside the Slammer worm", IEEE Security & Privacy Magazine,, 1(4), pp.33~39 (2003)
- Hood, C, "Proactive network fault detection", Proceeding of IEEE INFOCOM97, pp.1147~1155 (1997)
- Dorothy E. Denning,, "An intrusion detection model", IEEE Transactions on Software Engineering, 13(2), pp.222~232 (1987)
- J. L. Hellerstein, "A statistical approach to predictive detection", Computer Networks, 35, pp.77~95 (2001)
- F. Zhang, "An Approach to On-line Predictive Detection", Proceedings of 8th International Symposium on Modeling, Analysis and Simulation of Computer and Telecommunication Systems, (2000)
- N. Ye, "omputer Intrusion Detection Through EWMA for Autocorrelated and Uncorrelated Data", IEEE Transactions on Reliability,, 52(1) (2003)
- X. Gang, "Advanced methods for detecting unusual behaviors on networks in real-time", Proceedings of International Conference on Communication Technology Proceedings,, 통권 : 1, pp.291~295 (2000)
- Rocky K, "Defending against Flooding-Based Distributed Denial-of-Service Attacks: A Tutorial", IEEE Communications Magazine (2002)
- C.E. Shannon, "The Mathematical Theory of Communication," (1963), University of Illinois Press,
- Laura Feinstein, "Statistical Approaches to DDoS attack Detection and Response", Proceeding of the DARPA Information Survivability Conference and Exposition, (2003)
- 조태남, "(2,4)-트리를 이용한 그룹키 관리", 정보보호학회논문지, (2001)
- 박영호, "이동네트워크 환경에서 그룹키 관리구조,", 정보보호학회논문지 (2002)
- 권정옥, "일방향 함수와 XOR을 이용한 효율적인 그룹키 관리 프로토콜: ELKH", 정보보호학회논문지, 12(6), pp.93~112 (2002), 한국정보보호학회
- 이상원, "Pairing을 이용한 트리 기반 그룹키 합의 프로토콜", 정보보호학회논문지, 13(3), pp.101~110 (2003), 한국정보보호학회
- 박영희, "Diffie-Hallman 키 교환을 이용한 확장성을 가진 계층적 그룹키 설정 프로토콜", 정보보호학회논문지, 13(5), pp.3~15 (2003), 한국정보보호학회