MITM 공격기법을 역이용한 보안시스템 구현
Implementation of a security system using the MITM attack technique in reverse
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
본 논문에서는 기존 네트워크의 물리적인 구조 및 구성을 변경하지 않고 네트워크 보안을 도입할수 있는 방안으로 “Man In The Middle Attack” 공격 기법을 역이용함으로, Single Ethernet Interface만으로 가상 네트워크 오버레이를 형성하여 논리적인 In-line Mode를 구현하여 외부의 공격으로부터네트워크를 보호하는 초소형 네트워크 보안 센서와 클라우드서비스를 통한 통합관제 방안을 제안한다. 실험 결과, Single Ethernet Interface만으로 가상 네트워크 오버레이를 형성하여 논리적인 In-line Mode를 구현할 수 있었으며, Network IDS/IPS, Anti-Virus, Network Access Control, Firewall 등을 구현할 수 있었고, 초소형 네트워크보안센서를 클라우드서비스에서 통합관제하는 것이 가능했다. 본 논문의 제안시스템으로 저비용으로 고성능의 네트워크 보안을 기대하는 중소기업에 도움이 되고 또한, IoT 및 Embedded System 분야에 안전‧신뢰성을 갖춘 네트워크 보안환경을 제공할 수 있다.
Abstract
In this paper, we propose a reversely using the “Man In The Middle Attack” attack technique as a way to introduce network security without changing the physical structure and configuration of the existing network, a Virtual Network Overlay is formed with only a single Ethernet Interface. Implementing In-line mode to protect the network from external attacks, we propose an integrated control method through a micro network security sensor and cloud service. As a result of the experiment, it was possible to implement a logical In-line mode by forming a Virtual Network Overlay with only a single Ethernet Interface, and to implement Network IDS/IPS, Anti-Virus, Network Access Control, Firewall, etc.,. It was possible to perform integrated monitor and control in the service. The proposed system in this paper is helpful for small and medium-sized enterprises that expect high-performance network security at low cost, and can provide a network security environment with safety and reliability in the field of IoT and embedded systems.
참고문헌 (10)
- Rami Radwan Omar, "A Comparative Study of Network Access Control and Software-Defined Perimeter", ICEMIS'20: Proceedings of the 6th International Conference on Engineering & MIS 2020, pp.1~5 (2020)
- Saqib Ali, "Unified Threat Management System Approach for Securing SME's Network Infrastructure", ICEBE '12: Proceedings of the 2012 IEEE Ninth International Conference on e-Business EngineeringSeptember, pp.170~176 (2012)
- Mariano Graziano, "Towards network containment in malware analysis systems", ACSAC '12:Proceedings of the 28th Annual Computer Security Applications ConferenceDecember, pp.339~348 (2012)
- "SuricataUserGuide" (2020)[URL]
- 석진욱, "오픈소스 IDS", IPS Snort와 Suricata의 탐지 성능에 대한 비교 연구, 2016, pp.12(1), 89~95[DOI]
- Bill Karakostas, "A DNS Architecture for the Internet of Things: A Case Study in Transport Logistics", Procedia Computer Science, 19, pp.594~601 (2013), Elsevier BV[DOI]
- T. Dierks, "The Transport Layer Security (TLS)Protocol Version 1.2. RFC 5246 (Standards Track)", ~
- 박정훈, "SNI 차단 기법 기반의 불법 웹 차단 기술적 정책 개선", 멀티미디어학회논문지, 23(3), pp.430~439 (2020), 한국멀티미디어학회
- Zakir Durumeric, "Neither Snow Nor Rain Nor MITM...An Empirical Analysis of Email Delivery Security", IMC '15: Proceedings of the 2015 Internet Measurement Conference, pp.27~39 (2015)
- 성경, "Firewalld 기반의 리눅스 방화벽 분석", 디지털콘텐츠학회논문지, 21(3), pp.561~567 (2020), 한국디지털콘텐츠학회[DOI]