지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2020.12
- 수록면
- 1,670 - 1,675 (6page)
이용수
이 논문의 연구 히스토리 (3)
2020
- 이 논문의 후속연구가 궁금하신가요?
- 연관 학술논문 또는 학술발표를 통해 보다 발전된 연구결과를 확인하실 수 있습니다.
- 이 논문의 연구 히스토리 확인하기
초록· 키워드
오류제보하기
본 연구에서는 DRDoS 공격에 대한 효과적인 네트워크 기반 대응책을 수립하는데 필요한 기초 자료를 제공하고자, DRDoS의 네트워크 기반 특징을 식별하고 이에 대한 확률 및 통계 기법을 적용한 새로운 ‘DRDoS 공격 다단계 탐지기법’을 제안하고자 한다.
제안된 기법은 DRDoS의 특징인 반사 서버의 증폭에 의한 네트워크 대역폭에서 무제한 경쟁으로 정상적인 트래픽이 무분별하게 차단될 수 있는 한계를 제거하고자 ‘Server to Server’ 및 이에 대한 ‘Outbound 세션 증적’ 여부를 비교하여 정확한 DRDoS 식별 및 탐지가 가능하고 이에 대한 트래픽에 대해서만 통계 및 확률적 임계값을 적용하기에, 네트워크 기반 정보보호 제품은 이를 활용하여 완벽하게 DRDoS 공격 프레임을 제거가 가능하다.
시험을 통해 제안한 기법이 DRDoS 공격에 대한 식별 및 탐지 정확성을 높이고 희생자 서버의 서비스 가용성을 확보함을 확인하였다. 따라서 본 연구결과는 DRDoS 공격 식별 및 대응에 크게 기여할 수 있을 것으로 기대한다.
제안된 기법은 DRDoS의 특징인 반사 서버의 증폭에 의한 네트워크 대역폭에서 무제한 경쟁으로 정상적인 트래픽이 무분별하게 차단될 수 있는 한계를 제거하고자 ‘Server to Server’ 및 이에 대한 ‘Outbound 세션 증적’ 여부를 비교하여 정확한 DRDoS 식별 및 탐지가 가능하고 이에 대한 트래픽에 대해서만 통계 및 확률적 임계값을 적용하기에, 네트워크 기반 정보보호 제품은 이를 활용하여 완벽하게 DRDoS 공격 프레임을 제거가 가능하다.
시험을 통해 제안한 기법이 DRDoS 공격에 대한 식별 및 탐지 정확성을 높이고 희생자 서버의 서비스 가용성을 확보함을 확인하였다. 따라서 본 연구결과는 DRDoS 공격 식별 및 대응에 크게 기여할 수 있을 것으로 기대한다.
목차
요약
ABSTRACT
Ⅰ. 서론
Ⅱ. DRDoS 공격 기법들
Ⅲ. 제안하는 DRDoS 공격 탐지 기법
Ⅳ. 시험
Ⅴ. 결론
References
참고문헌 (10)
참고문헌 신청
DDoS Attack Response Guide for Small and Medium Businesses: [Internet]. Available: https://www.boho.or.kr/data/guideView.do?bulletin_writing_sequence=35135, 2019.
Kaspersky DDOS attacks in Q1 2017: [Internet]. Available: https://securelist.com/ddos-attacks-in-q1-2017/78285/, 2017.
TCP: [Internet]. Available: https://www.rfc-editor.org, 1981.
M. Kuhrer, T. Hupperich, C. Rossow and T. Holz, “Hell of a Handshake: Abusing TCP for Reflective Amplification DDoS Attacks,” USENIX Workshop on Offensive Technologies, 2014.
H. Huang, L. Hu, J. Chu, and X. Cheng, “An Authentication Scheme to Defend Against UDP DrDoS Attacks in 5G Networks,” Institute of Electrical and Electronics Engineers, vol. 7, 2019
H. Huang, L. Hu, J. Chu, and X. Cheng, “An Authentication Scheme to Defend Against UDP DrDoS Attacks in 5G Networks,” Institute of Electrical and Electronics Engineers, vol. 7, 2019
함께 읽어보면 좋을 논문
논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!
-
DRDoS 공격에 대한 다단계 탐지 기법
한국정보통신학회 종합학술대회 논문집
2020 .10
-
DRDoS 탐지와 대응 기술
한국정보통신학회 종합학술대회 논문집
2024 .10
-
Quantitative Approach for Calculating DRDoS Risk
Journal of information and communication convergence engineering
2023 .09
-
IoT 네트워크 상의 머신러닝 기반 DoS 및 DRDoS 탐지연구
한국컴퓨터정보학회논문지
2022 .07
-
DRDoS 증폭 공격 기법과 방어 기술 연구
한국정보전자통신기술학회 논문지
2015 .10
-
IP Spoofing을 이용한 분산 반사 서비스 거부 공격의 보안 위협과 대응 실태 연구
한국정보통신학회 종합학술대회 논문집
2022 .10
-
디바이스의 DDoS 공격 여부 판단 및 대응 시스템 설계
한국정보통신학회 종합학술대회 논문집
2021 .05
-
공격의심 비정상 네트워크 트래픽 탐지 시스템
한국통신학회 학술대회논문집
2015 .01
-
연관 규칙 기반 네트워크 공격 탐지 및 분석 기법 연구
디지털콘텐츠학회논문지
2022 .09
-
강화학습 기반 네트워크 공격 시뮬레이터를 활용한 사이버 공격 탐지
대한전기학회 학술대회 논문집
2022 .11
-
웹 모니터링 기반 암호화 웹트래픽 공격 탐지 시스템
한국정보통신학회논문지
2021 .03
-
네트워크 트래픽 분석을 이용한 연쇄적 사이버공격 트래픽의 발생원 추적 방법
한국통신학회논문지
2016 .12
-
웹서버 로그 데이터의 이상상태 탐지 기법
한국정보통신학회논문지
2019 .10
-
공격 유형 분석을 통한 네트워트 공격 분류 방법 연구
한국통신학회 학술대회논문집
2022 .02
-
시계열 분석을 이용한 트래픽 폭주 공격 탐지
한국통신학회 학술대회논문집
2017 .06
-
공격 기법 모델링을 통한 사이버 공격 시뮬레이터 설계 및 구현
한국컴퓨터정보학회논문지
2020 .03
-
WSN의 네트워크 계층에서의 공격과 탐지 및 대응 방안
전기전자학회논문지
2019 .06
-
사회공학 공격에 대한 기업조직의 위험 수준 평가 방안
융합보안논문지
2019 .01
-
네트워크 트래픽을 이용한 사이버공격 발생원 추적방법
한국통신학회 학술대회논문집
2016 .01
-
Web Application Attack Detection Scheme Using Convolutional Neural Networks
Journal of KIISE
2018 .07
이 논문의 저자 정보
이 논문과 함께 이용한 논문
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-ECN-0101-2021-004-001409327