SYN Flood 취약점 및 IPS 아키텍쳐 연구
SYN Flood Attack Vulnerability & IPS Architecture Research
1
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
특정 사이트를 집중 공격해 정상적인 서비스를 불가능하도록 하는 DDos 공격의 수단과 방법이 갈수록 진화하고 있다. 일단 감염이 되면 이용자는 정상적으로 접속할 수 없고 주컴퓨터는 치명적 손상을 입을 수 있으며 해킹의 숙주로 이용될 수도 있다. 그 중 대표적인 서비스 거부 공격방법으로 TCP/IP의 3-Way handshake 원리를 이용한 SYN Flood 공격 기법에 관해 연구하였다. SYN Flood이란 DoS 공격의 일종으로 네트워크에 연속적인 SYN패킷을 보내서 서버의 수요 용량(큐)를 넘치게 하는 네트워크 공격 방법이다. 분산 서비스 거부(DDoS)의 경우 서비스거부(DoS)공격과 달리 공격의 원인과 공격자를 추적하기 어려울 뿐 아니라 공격시 감지가 되어도 뚜렷한 해결 방안이 없다. 본 논문에서는 SYN Flood 공격의 원인을 분석하고 보안 취약점을 해결하기 위한 IPS 방어 정책을 연구하였다. 또한 외부의 악의적인 공격에 효과적으로 방어하기 위해서 SYN Flood 방어 정책 설계를 기반으로 IPS 시스템을 제시하고자 한다.
Abstract
DDos attack evolves by degrees, in terms of means and methods, to disable the regular system by giving concentrate attack to a certain site. Once infected users cannot normally connect to the server. Main computer can cause fatal damage and may be used as a host of hacking. We studied in the SYN Flood attack methods as the representative service denial attack method by using a 3-Way handshake principle of the TCP / IP. It attacks network by sending sequential SYN packets to make capabilities (que) overflow. For a distributed denial of service (DDoS) unlike denial of service (DoS) attacks as well as other difficult to trace the cause of the attack and attack an attacker detected no clear solution. Therefore, this study aims to understand SYN Flood attacks’ causes and solutions, and establish defense policies to solve security vulnerabilities. In addition, we propose an IPS system based on the SYN Flood defense policy to defend against malicious external attacks
참고문헌 (11)
- Petr Dzurenda, "Lukas MalinaNetwork Protection Against DDoS Attacks", International Journal of Advances in Telecommunications, Electrotechnics, Signals and Systems, 4(1) (2015)
- 이연호, "DDoS 대응 지표 프레임워크 개발", 디지털컨텐츠학회논문지, 11(1), pp.79~89 (2010), 한국디지털콘텐츠학회
- D. DeepthiRani, "TCP Syn Flood Attack detection Prevention", IJCTT, 4(10) (2013)
- Mitko Bogdanoski, "Analysis of the SYN Flood Dos Attack", I.J. Computer Network Information Security (2013)[DOI]
- Xiang,Yisha, "The effect of backlog queue and load-building processing in a multi-echelon inventory network", Simulation Modelling Practice and Theory, 43, pp.54~66 (2014)
- Keun-Heui Kim, "A Study on the Dos Prevention System for SPT-based Sync Flooding Protection", IJSIA, 9(12), pp.57~66 (2015)
- "Distributed Denial of Service attacks and countermeasures Status" (2008)[URL]
- 이준복, "‘분산서비스거부’ 사건의 재발방지를 위한 비교법적 연구", 세계헌법연구, 16(1), pp.229~254 (2010), 세계헌법학회한국학회
- Gupta, Pawan Kumar, "TCP with header checksum option for wireless links: An analytical approach towards performance evaluation", Sadhana (Bangalore), pp.253~275 (2007)
- J. Mirkovic, "A taxonomy of ddos attack and ddos defense mechanisms", ACM SIGCOMM Computer Communication Review, 34(2), pp.39~53 (2004)
- Bellaiche, Martine, "Avoiding DDoS with active management of backlog queues", 5th International Conference on Network and System Security, pp.310~315 (2011)