대용량 네트워크 환경에서 익명 네트워크 탐지 및 효과 대응전략에 관한 연구
A Study on Detecting of an Anonymity Network and an Effective Counterstrategy in the Massive Network Environment
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
유·무선 네트워크 인프라의 발전으로 과거와 비교할 수 없을 정도의 대용량 트래픽이 인터넷을 통해 서비스되고 있으며, 사물인터넷과 같은 네트워크 패러다임의 변화에 따라 트래픽은 매년 증가하여 2018년에는 약 1.6제타바이트의 트래픽이 네트워크를 통해 유통될 것으로 예상하고 있다. 네트워크 트래픽이 증가함에 따라 보안 인프라의 성능도 함께발전하여 대용량의 트래픽을 보안장비에서 처리하고 있으며, 해킹 시도 및 악성코드 등 매일 수 십 만건의 보안이벤트를 처리하고 있다. 다양한 종류의 보안인프라에서 탐지하는 공격 시도에 대한 이벤트를 어떻게 효율적으로 분석하고 대응하느냐 하는 것은 안정된 인터넷 서비스를 제공하기 위해 매우 중요한 과제 중 하나이다. 하지만 현재의 보안관제 환경은 실시간으로 발생하는 대량의 보안이벤트를 분석하는 것에 어려움을 가지고 있으며, 다양한 환경적 요인에 의해 보안인프라에서 탐지하는 모든 이벤트를 분석하고 대응하는데 한계가 있다. 본 연구에서는 보안인프라에서 탐지된 이벤트에 대해 제안된 알고리즘을 사용하여 익명 네트워크를 분류하고 유해트래픽을 탐지함으로써 기존의 Low-Latency를 활용한 Tor 네트워크 트래픽 탐지와 같은 연구의 한계를 극복하고자 한다.
Abstract
Due to a development of the cable/wireless network infra, the traffic as big as unable to compare with the past is being served through the internet, the traffic is increasing every year following the change of the network paradigm such as the object internet, especially the traffic of about 1.6 zettabyte is expected to be distributed through the network in 2018. As the network traffic increases, the performance of the security infra is developing together to deal with the bulk terabyte traffic in the security equipment, and is generating hundreds of thousands of security events every day such as hacking attempt and the malignant code. Efficiently analyzing and responding to an event on the attack attempt detected by various kinds of security equipment of company is one of very important assignments for providing a stable internet service. This study attempts to overcome the limit of study such as the detection of Tor network traffic using the existing low-latency by classifying the anonymous network by means of the suggested algorithm about the event detected in the security infra.
참고문헌 (22)
- Detecting and Prevventing Anonymous Proxy Usage, "John Brozycki", SANS Institute InfoSec Reading Room, ~ (2008)
- Example of Analysis about principal of Tor network and related malware, , Korea Internet & Security Agency, ~ (2014)
- Nicholas Hopper, "How Much Anonymity does Network Latency Leak?", ACM Transactions on Information and System Security, 13 (2010)
- Stevens Le Blond, "Towards Efficient Traffic-analysis Resistant Anonymity Networks", ACM SIGCOMM '13, pp.303~314 (2013)
- Norman Danner, "Detecting Denial of Service Attacks in Tor,“ Financial Cryptography and Data security", LNCS, 5628, pp.273~284 (2009)
- 이준기, "가상사설망을 이용한 사이버범죄의 대응 방법", 디지털포렌식연구, 7(1), pp.63~76 (2013), 한국디지털포렌식학회
- Dingledine, R., "The Second-generation onion router", Proceedings of the 13th USENIX Security Symposium, pp.303~320 (2004)
- Sambuddho Chakravarty, ""Traffic Analysis against Low-Latency Anonymity Networks Using Available Bandwith Estimation," ESORICS 2010", LNCS, 6345, pp.249~267 (2010)
- 김영진, "국가 전산망 보안관제업무의 효율적수행방안에 관한 연구", 정보보호학회논문지, 19(1), pp.103~111 (2009), 한국정보보호학회
- Agrawal, D., "Measuring Anonymity : The Disclosure Attack", IEEE Security & Privacy, 27~34 (2003)
- Back, A., "Traffic Analysis Attacks and Trade-Offs in Anonymity Providing Systems", Information Hiding, 2137, pp.245~257 (2001)
- Bauer, K., "Low-Resource Routing Attacks Against Tor", Proceedings of the 2007 ACM Workshop on Privacy in Electronic Society, pp.11~20 (2007)
- Borders, K., "Web Tap : Detecting Covert Web Traffic", Proceedings of the 11th ACM Conference on Computer and Communications Security, pp.110~120 (2004)
- Burch, H., "Tracing Anonymous Packets to Their Approximate Source", Proceedings of the 14th USENIX Conference on System Administration, pp.319~328 (2000)
- "JAP: Java anonymous proxy" (2006)[URL]
- S. J., "Low-cost traffic analysis of Tor", Proceedings of the 2005 IEEE Symposium on Security and Privacy, pp.83~195 (2005)
- 고경완, "DEA 모형을 활용한 소매점의 효율성 및 결정요인 분석", 경영과학, 31(4), pp.135~150 (2014), 한국경영과학회[DOI]
- Banker, R. D., "Some models for estimating technical and scale inefficiencies in data envelopment analysis", Management Science, pp.1078~1092 (1984)
- Lawrence M. Seiford, "Modeling undesirable factors in efficiency evaluation", European Journal of Operational Research, 142, pp.16~20 (2002)
- A. Kleine, "A general model framework for DEA", Omega, 32, pp.17~23 (2004)
- Barros, C. P., "Efficiency measurement among hypermarket and supermarket and the identification of the efficiency drivers：a case study", International Journal of Retail and Distribution Management, 34, pp.135~154 (2006)
- 류태창, "DEA 모형을 이용한 전통시장 효율성 평가에 관한 연구", 국토계획, 46(4), pp.257~270 (2011), 대한국토·도시계획학회