콘텐츠 중심 네트워킹 환경에서의 Fake Data Filtering Method 연구
A Study on Fake Data Filtering Method of CCN
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
네트워크 성능 향상을 위하여 콘텐츠 중심 네트워킹(CCN)은 콘텐츠 전송 경로 상에 있는 네트워크 중간 노드들이중계하는 콘텐츠를 임시로 저장하고, 중간 노드가 임시 저장된 콘텐츠에 대한 요청 메시지 (Interest)를 수신하면,해당 노드는 Interest를 콘텐츠 제공자에게 전송하지 않고, 임시 저장된 콘텐츠를 응답 메시지 (Data)로 콘텐츠 요청자에게 전송한다. 중간 노드에 의한 Interest 처리 방식은 효율적인 콘텐츠 전송을 가능케 할 뿐만 아니라 콘텐츠제공자에게 집중되는 Interest를 분산 처리되게 함으로써 콘텐츠 제공자 또는 그 주변 네트워크 노드에서 발생하는네트워크 병목현상을 효과적으로 해결할 수 있다. 이를 위하여 CCN 노드는 수신된 Data를 임시 저장하는Content Store와 Data를 요청자에게 전송하기 위해 Interest 유입 경로를 저장/관리하는 Pending InterestTable (PIT)와 같은 자원을 추가적으로 운영한다. 그러나 공격 목표 노드에 대량의 Fake Interest을 전송하여 특정 노드의 PIT 자원을 고갈시켜 네트워킹을 방해하는 서비스 거부 공격에 대한 가능성이 제기 되었다. 본 논문에서는앞서 제기된 Fake Interest를 이용한 PIT 공격 및 대응 방안을 살펴보고, Fake Data를 이용한 새로운 공격 방법및 대응 방안을 제안한다. 또한, 제안된 방식을 시뮬레이션을 통하여 그 성능을 평가 한다. 방법및 대응 방안을 제안한다. 또한, 제안된 방식을 시뮬레이션을 통하여 그 성능을 평가 한다.
Abstract
To enhance network efficiency, content-centric networking (CCN) proposes that intermediated network nodes on acontent-delivery path temporally cache transmitted contents. Then if an intermediated node receives a content request message(Interest) for previously cached content, the node directly transmits the cached content as a response message (Data) torequestors and finishes the transmission of the received Interest. Since Interest is performed by intermediated network nodes,it is possible to efficiently transmit contents and to effectively solve a network congestion problem caused around contentssources. For that, CCN utilizes both content store to temporarily cache content and pending Interest table (PIT) to recordInterest incoming Face. However, it has mentioned the possibility of denial service attack using both the limitation of PITresource and fake Interests. In this paper, we briefly describe the presented PIT flooding attack utilizing fake Interest. Then weintroduce new attack possibility using fake Data and propose a countermeasure for the proposed attack. Also we evaluate theperformance of our proposal.
참고문헌 (11)
- D. D. Clark, "The Design Philosophy of the DARPA Internet Protocols", ACM Sigcomm Comp. Comm. Review, 18(1), pp.106~114 (1988)
- B. Ahlgren, "A Survey of Information-Centric Networking", IEEE Communications Magazine, 50(7), pp.26~36 (2012)
- V. Jacobson, "Networking Named Content", 5th International Conference on Emerging Networking Experiments and Technologies, pp.1~12 (2009)
- Named Data Networking (NDN) Project, "The NDN project team", NDN, ~, pp.NDN technical Report NDO-0001 (2010)
- Scalability Problem for Interest Diffusion in Content- Centric Network, "C. Park", NCS, ~ (2010)
- D. Kim, "How to Make Content Centric Network (CCN) More Robust Against DoS", DDoS Attack, 2013, pp.E96-B(1), 313~316
- 김대엽, "콘텐츠 중심 네트워킹 환경에서의 Interest Packet Flooding 대응 연구", 멀티미디어학회논문지, 16(8), pp.954~961 (2013), 한국멀티미디어학회[DOI]
- 김대엽, "효율적인 데이타 교환을 위한 Content-Centric Networking 식별자 방안", 멀티미디어학회논문지, 15(9), pp.1126~1132 (2012), 한국멀티미디어학회
- K. Cho, "WAVE: Popularity-based and Collaborative In-network Caching for Content-Oriented Networks", Proc. IEEE INFOCOM Workshop on Emerging Design Choices in Name-Oriented Networking (2012)
- M. Xie, "Enhancing cache rebustness for content-centric networks", Infocom (2012)
- M. Conti, "A lightweight mechanism for detection of cache pollution att만 in Named Data Networking", Computer Networks, 57, pp.3178~3191 (2013)