SIP 세션 기반의 IoT 플랫폼 보안 향상 방법
Security Enhancement Method for IoT Platforms based on SIP Session Information
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
사물인터넷 서비스와 연계된 수많은 IoT 단말들과 시스템에 대한 DoS 공격의 위협이 증가하고 있다. 이러한 보안 위협에 대응하여 IoT 센서, 게이트웨이 등 디바이스들, 응용 서비스를 안정적으로 제공하는 IoT 플랫폼들이 개발되었다. IoT 플랫폼상에서 디바이스들과 시스템 간 세션 관리를 위하여 SIP가 활용될 수 있으나, SIP가 내포한 보안 문제는 또 다른 문제를 일으킬 위험성을 내포하고 있다. 본 논문에서는 개방형 IoT 플랫폼에 SIP를 사용하여 세션을 관리하는 환경에서, 보안 문제를 해결하기 위한 방법을 제안한다. 제안 방법은 SIP 세션이 유지되는 일정 시간 동안에만 정상 단말의 접속을 허용함으로써 비정상 접속 요청이나 악의적인 트래픽을 차단할 수 있다. 제안 방법을 뫼비우스 IoT 플랫폼상에 구현하여 성능을 검증하였다. 실험 결과는 제안 방법이 SYN Flood 공격 상황에서 효과적으로 대응하고, 정상 서비스를 제공할 수 있음을 보여준다.
Abstract
The threats of DoS attacks on numerous IoT devices and systems for IoT services are increasing. To counteract against these security threats, various IoT platforms have been developed to provide the secure operations for IoT components such as sensors, gateways, servers and application services. SIP can be utilized to manage sessions between devices, systems, and services on IoT platforms. However, the security issues that SIP has arise another security problem. This paper proposes a method to overcome the security problem when SIP is utilized for IoT session managements on IoT platforms. The proposed method can block abnormal access requests or malicious traffic by allowing only traffic from terminals managed by the SIP only during its session period. The proposed method is implemented, and its performances are tested on the Mobius IoT platform. Experimental results show that the proposed method can effectively countermeasure against SYN Flood attacks and protect normal services.
참고문헌 (20)
- A. H. Mohd Aman, "A Survey on Trend and Classification of Internet of Things Reviews", IEEE Access, 8, pp.111763~111782 (2020)
- H. Mrabet, "Survey of IoT Security Based on a Layered Architecture of Sensing and Data Analysis", Sensors, 20(13), pp.3625~ (2020)
- D. Perakovic, "Analysis of the IoT impact on volume of DDoS attacks", 33rd Symposium on New Technologies in Postal and Telecommunication Traffic(PosTel 2015), pp.295~304 (2015)
- K. Huang, "A Low-Cost Distributed Denialof-Service Attack Architecture", IEEE Access, 8, pp.42111~42119 (2020)
- R. Abubakar, "An Effective Mechanism to Mitigate Real-Time DDoS Attack", IEEE Access, 8, pp.126215~126227 (2020)
- Z. Weng, "A New Secure Model for IoT Devices", IEEE 5th Information Technology and Mechatronics Engineering Conference(ITOEC’2020) (2020)
- 이태헌, "IoT플랫폼 기반의 휴대용 공기질 측정 시스템의 설계 및 구현", 한국차세대컴퓨팅학회 논문지, 12(3), pp.75~84 (2016), 한국차세대컴퓨팅학회
- 최동화, "DDS 미들웨어 기반 포그 컴퓨팅 플랫폼 설계 및 구현", 한국차세대컴퓨팅학회 논문지, 16(2), pp.58~71 (2020), 한국차세대컴퓨팅학회[DOI]
- H. Hejazi, "Survey of platforms for massive IoT", 2018IEEE International Conference on Future IoT Technologies(Future IoT'2018) (2018)
- J. Kim, "Standard-Based IoT platforms interworking: implementation, experiences, and lessons learned", IEEE Comm. Magazine, 54(7), pp.48~54 (2016)
- J. Rosenberg, "SIP: session initiation protocol", IETF RFC 3261, ~ (2002)
- 김대순, "모비우스 IoT 플랫폼에서 게이트웨이와 서버간 SIP 기반 세션 관리 구조", 한국차세대컴퓨팅학회 논문지, 13(4), pp.90~99 (2017), 한국차세대컴퓨팅학회
- W. Nazih, "Survey of Countering DoS", DDoS Attacks on SIP Based VoIP Networks, 2020, pp.9(11), 1827~
- B. Wang, "Design and implementation of Linux firewall based on the frame of Netfilter", IPtable, 2016 (2016), ~
- T. Hill, "IP TABLES: A Beginner’s Tutorial", ~ (2013)
- "Ocean"[URL]
- "Pjsip"[URL]
- X. Jing, "Security Data Collection and Data Analytics in the Internet: A Survey", IEEE Communications Surveys & Tutorials, 21(1), pp.586~618 (2019)