침입자 역추적을 위한 TCP 연결 매칭 알고리즘 설계
Design an Algorithm Matching TCP Connection Pairs for Intruder Traceback
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
최근의 해킹사고에서 침입자는 피해시스템에서 자신의 IP주소 노출을 피하기 위하여 피해시스템을 직접 공격하지 않고 Stepping stone(경유지)을 이용하여 경유지 우회 공격을 수행한다. 본 논문에서는 현재 네트워크 환경에서 Stepping stone을 이용한 경유지 우회 공격시 공격자의 근원지 IP주소를 추적하기 위한 알고리즘을 설계한다. 침입자 추적은 크게 두 가지 분류로 나뉘어 진다. 첫째는 IP Packet traceback, 둘째는 Connection traceback 이다. 본 논문에서는 Connection traceback에 공격을 다루며, 운영체제의 프로세스 구조를 이용하여 공격자 또는 Stepping stone을 구분하여 침입자의 위치를 추적한다.
Abstract
In the field of network defense, a lot of researches are directed toward locating the source of network attacks. When an intruder launches attack not from their own computer but from intermediate hosts that they previously compromised, and these intermediate hosts are called stepping-stones. There are two kinds of traceback technologies:IP packet traceback and connection traceback. We focused on connection traceback in this paper. This paper classifies process structures of detoured attack type in stepping stone, designs an algorithm for traceback agent, and implements the traceback system based on the agent
참고문헌 (12)
- "Holding Intruders Accountable on the Internet" (1995)
- "and An Early Prototype Proceedings of the 14th National Computer Security Conference" (1991)
- "Caller Identification System in the Internet Environment" (1993)
- "Detecting Stepping stones" (2000)
- "Finding a Connection Chain for Tracing Intruders" (2000)
- "Dynamic Cooperating Boundary Con- trollers" (1998), Boeing Defense and Space Group
- "Sleepy Watermark Tracing:An Active Network-Based Intrusion Response Framework" (2001)
- "Multi- agent based Intruder tracing System in the Active Network Environment", pp.719~723 (2003)
- "Matching Connection Pairs", pp.642~649 (2004)
- "UNIX for Programmers and Users:A Complete Guide" (1993), Prentice Hall
- "Unix Network Programming" (1998)
- "A Recursive Session Token Protocol for Use in Computer Forensics and TCP Traceback" (2002)