OPNET의 Cyber Effect 모델을 활용한 유선 전술통신망의 DDoS 공격 및 탐지 모델링 및 시뮬레이션 구현
Implementation of Modeling and Simulation for DDoS Attack and Detection in Wired Tactical Network Using OPNET Cyber Effect Model
0
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
최근 인터넷 환경에 대한 사이버 공격 위협이 증가함에 따라 개인과 기업뿐만 아니라 국가 기반 시설까지 사이버 공격의 대상이 되고 있다. 민간 기업에서는 이러한 위협을 막기 위해 사이버 공격 보안 솔루션을 제시하고, 시뮬레이션 환경을 조성하여 공격 및 방어 기법을 분석하는 등 사이버 공격에 대한 효과적인 방어책을 마련하고 있다. 하지만 군 통신망에서는 이러한 사이버 공격을 방어하기 위한 시뮬레이션 환경이 제대로 조성되어있지 못하여 사이버전대책 수립에 어려움을 겪고 있다. 따라서 본 논문에서는 OPNET 시뮬레이터의 Cyber effect 모델을 이용하여 군유선통신망 사이버 공격 방어시뮬레이션 환경을 조성하고 대표적 사이버 공격인 DDoS 공격과 이를 방어하는 트래픽 측정 기반의 IDS를 모델링한다. 또한 모델링 된 공격, 탐지 모델에 대하여 실험을 통해 성능을 검증한다. 제안하는 유선 전술통신망 시뮬레이션 방법은 사이버전 모의를 위한 환경 모델 및 사이버 공격, 방어 모델을 정립하고 검증 가능한 기반을 마련하여 사이버전 기술발전에 기여한다.
Abstract
Recently cyber attacks have increased threats to the Internet. Therefore, individuals and businesses, as well as national infrastructure to have been the target of cyber attacks. The private enterprise proposed a security solution for cyber attacks in order to prevent threats. Then, establish an effective defense against cyber attacks by creating a simulation environment for analyzing cyber attacks and defensive techniques. However, in tactical network, since the simulation environment for a cyber attack does not create properly. It makes difficult to establish defensive measures to cyber attack. In this paper, using the Cyber Effect model of OPNET simulator to create a simulation environment for the tactical wired network and not only modeling the DDoS attacks of typical cyber attacks but also, traffic measurement based IDS for detect the DDoS attacks. In addition, verifying the performance experiment against a the modeled attack and defense. The proposed idea model for establishing cyber warfare simulation and contributes to the cyber warfare technology.
참고문헌 (18)
- 국방 사이버전 발전추세 및 개발동향, "이호균", 한국방위산업진흥회, 86~99 (2014)
- 김경태, "웹 어플리케이션 공격탐지를 위한 프로파일 기반의 모델과 그 선택적 적용기법", 한국차세대컴퓨팅학회 논문지, 3(1), pp.26~34 (2007)
- 양환석, "침입탐지시스템 성능향상을 위한 룰 적용에 관한 연구", 한국차세대컴퓨팅학회 논문지, 5(3), pp.43~49 (2009), 한국차세대컴퓨팅학회
- 최광복, "사이버전 대응을 위한 국방 정보보호환경 분석과 보안관리모델 연구방향 고찰", 정보보호학회지, 21(6), pp.6~14 (2011)
- B. Zhu, "A taxonomy of cyber attacks on SCADA systems", iThings, 2011, 380~388
- S.T. Zargar, "A survey of defense mechanisms against distributed denial of service (DDoS) flooding attacks", Communications Surveys & Tutorials, 15(4), pp.2046~2069 (2013), IEEE
- Lakhina, Anukool, "Mining anomalies using traffic feature distributions", ACM SIGCOMM, 35(4), pp.217~228 (2005)
- Wang, Haining, "Detecting SYN flooding attacks", IEEE INFOCOM 2002 (2002)
- Dainotti, Alberto, "NIS04-1: Wavelet-based detection of DoS attacks", IEEE GLOBECOM 2006 (2006)
- 김원일, "비정상 권한 흐름 탐지 보안 모듈의 설계와 구현", 한국차세대컴퓨팅학회 논문지, 10(2), pp.66~74 (2014), 한국차세대컴퓨팅학회
- Du, Ping, "Detecting DoS attacks using packet size distribution", IEEE Bionetics 2007 (2007)
- J. Zhang, "An advanced entropy-based DDOS detection scheme", IEEE ICINA 2010 (2010)
- F. Al-Haidari, "An entropy-based countermeasure against intelligent DoS attacks targeting firewalls", IEEE POLICY 2009 (2009)
- 이병욱, "군 유선통신망에서 DDoS 공격 탐지 및 방어를위한 IPSE 기반의 방화벽 모델 및 검증", 2015 한국차세대컴퓨팅학회 추계 학술대회 (2009)
- "OPNET"[URL]
- "CAIDA"[URL]
- X. Bai, "Modeling self-similar traffic for network simulation", ~ (2013)
- B. H. Roh, "A novel traffic control architecture against global-scale network attacks in highspeed internet backbone networks", ICOIN 2005, pp.853~863 (2005)