IP 망에서 실시간 유해 트래픽 공격 탐지 및 대응 방법

• 영문명: A method for Real-time Detecting and Responsing Harmful Traffic in IP Network
• 발행기관: 한국IT서비스학회
• 저자명: 김은주(Eun Joo Kim) 이순석(Soon Seok Lee) 김영부(Young Boo Kim)
• 간행물 정보: 『한국IT서비스학회 학술대회 논문집』2009 추계학술대회논문집, 549~553쪽, 전체 5쪽
• 주제분류: 공학 > 전자/정보통신공학
• 파일형태: PDF
• 발행일자: 2009.11.30

국문 초록

인터넷의 빠른 발전과 확산에 따라, 통신은 방송, 통신, 인터넷 등 개별 미디어 융향을 기반으로 IP 기반 융합네트워크로 발전해 나가고 있다. 네트워크의 발전과 함께 보안문제는 네트워크 관리에 있어서 매우 중요시 되고 있는데, 특히 트래픽 폭주를 일으키는 분산공격트래픽 공격에 대한 방어는 필수적이라 할 수 있으며, 분산공격트래픽 공격에서는 알려진 패턴에 대한 유해트래픽의 방어뿐만 아니라 알려지지 않은 새로운 패턴의 유해트래픽에 대한 보안관리가 모두 필요하다 현재 인터넷에 대한 공격을 차단할 수 있는 방어 기술은 싱크홀(sinkhole) 터널링(tunneling) 기술 등이 제공되고 있으나, 싱크홀 라우터를 따로 만들지 않고 알려지지 않은 패턴의 유해트래픽에 대한 실시간 탐지 및 대응 방법은 정의되고 있지 않다. 본 논문에서는 분산공격트래픽, 바이러스 등을 모두 포함하는 유해 트래픽의 실시간 탐지 및 대응 방법에 대하여 제안한다.