학술논문
False Alarm Rate 변화에 따른 DoS/DDoS 탐지 알고리즘의 성능 분석
이용수 0
- 영문명
- Performance Analysis of DoS/DDoS Attack Detection Algorithms using Different False Alarm Rates
- 발행기관
- 한국시뮬레이션학회
- 저자명
- 장범수(Beom-Soo Jang) 이주영(Joo-Young Lee) 정재일(Jae-Il Jung)
- 간행물 정보
- 『한국시뮬레이션학회 논문지』제19권 제4호, 139~149쪽, 전체 11쪽
- 주제분류
- 공학 > 기타공학
- 파일형태
- 발행일자
- 2010.12.30
4,120원
구매일시로부터 72시간 이내에 다운로드 가능합니다.
이 학술논문 정보는 (주)교보문고와 각 발행기관 사이에 저작물 이용 계약이 체결된 것으로, 교보문고를 통해 제공되고 있습니다.
국문 초록
인터넷은 확장성과 최선형 라우팅 서비스를 목적으로 설계되었기 때문에 보안상에 취약점을 가진다. 이에 IP spoofing과 DoS/DDoS 공격을 탐지하기 위한 다양한 공격 탐지 방법들이 제안되었다. DoS/DDoS 공격은 공격이 시작되고 짧은 시간 내에 목적을 이루기 때문에 공격 탐지 알고리즘들은 빠른 시간 내에 정확한 탐지를 하는 것이 중요하다. 공격 탐지 알고리즘들은 미탐지율과 오탐지율로 이루어진 오경고율을 가지며 공격 탐지 알고리즘의 성능을 평가하는 중요한 요소가 된다. 본 논문에서는 공격 탐지 알고리즘의 특징을 살펴보고 그 성능을 분석하였다. 공격 탐지 알고리즘의 성능은 미탐지율과 오탐지율을 변화시켰을 시, 공격 트래픽 및 일반 트래픽에 미치는 영향을 시뮬레이션을 통해 각각 분석하였다. 이를 통해 전송되는 공격 패킷의 수는 미탐지율에 비례하며, 전송되는 일반 패킷의 수는 일정 치 이하의 미탐지율과 오탐지율에 반비례하는 것을 확인하였다. 또 공격 탐지 알고리즘의 미탐지율 변화에 따른 오탐지율의 변화를 분석하여 미탐지율과 오탐지율의 관계를 도출하고 공격 탐지 알고리즘의 한계를 분석하였다. 이러한 한계를 극복하기 위해 정확한 네트워크 상태를 판단하여 공격 탐지 알고리즘의 한계를 줄이고 성능을 개선하는 방안을 제안하였고 그 결과, 공격 탐지 알고리즘의 성능이 보다 향상됨을 확인하였다.
영문 초록
Internet was designed for network scalability and best-effort service which makes all hosts connected to Internet to be vulnerable against attack. Many papers have been proposed about attack detection algorithms against the attack using IP spoofing and DoS/DDoS attack. Purpose of DoS/DDoS attack is achieved in short period after the attack begins. Therefore, DoS/DDoS attack should be detected as soon as possible. Attack detection algorithms using false alarm rates consist of the false negative rate and the false positive rate. Moreover, they are important metrics to evaluate the attack detections. In this paper, we analyze the performance of the attack detection algorithms using the impact of false negative rate and false positive rate variation to the normal traffic and the attack traffic by simulations. As the result of this, we find that the number of passed attack packets is in the proportion to the false negative rate and the number of passed normal packets is in the inverse proportion to the false positive rate. We also analyze the limits of attack detection due to the relation between the false negative rate and the false positive rate. Finally, we propose a solution to minimize the limits of attack detection algorithms by defining the network state using the ratio between the number of packets classified as attack packets and the number of packets classified as normal packets. We find the performance of attack detection algorithm is improved by passing the packets classified as attacks.
목차
1. Introduction
2. Related Works
3. Analysis of the Attack Detection Performance and Limits
4. Network States Decision Algorithms
5. Conclusion
키워드
해당간행물 수록 논문
- False Alarm Rate 변화에 따른 DoS/DDoS 탐지 알고리즘의 성능 분석
- 이동 환자 상시 모니터링 시스템의 시스템 명세 기법 기반 설계와 검증
- 소부대 교전훈련 Virtual-Constructive 시뮬레이션 연동개념 연구를 위한 테스트베드
- 한국형 CMMS 개발 및 관리시스템의 VV&A 프로세스 설계
- 함정전투 시뮬레이션을 위한 HEAP 기반 지능 에이전트에 관한 연구
- 분포형 합성환경자료의 군사시뮬레이션 적용
- 체계 효과도 분석을 위한 공학/교전 모델 연동 시뮬레이션 기술 연구
- 반도체 생산 성능 향상 및 다양한 이송패턴을 수행할 수 있는 범용 스케줄러 알고리즘에 관한 연구
- 팀 결성 분석을 위한 행위자 기반 시뮬레이션 모형
- 연관 규칙 생성 알고리즘 기반의 개인화 의류 추천 시스템
- SBA를 위한 아키텍처 프레임워크 개념모델에 관한 연구
- 패킷 카운팅을 이용한 DoS/DDoS 공격 탐지 알고리즘 및 이를 이용한 시스템
- SBA 성숙도 측정모형에 관한 연구
- 시뮬레이션 기법을 통한 자동차용 열 수축 튜브 생산공정모델 개발
- 전술객체 위치 모의를 위한 데이터 융합 및 추적 회피 시뮬레이션
- 소프트웨어 프로덕트 라인공학을 적용한 동적 재구성 컴포넌트 개발 : 유도무기체계
- 강제 시스템간 핸드오버 시 QoS 보장 방안
- SIP 프록시 큐의 비선형적 과부하 제어 방법
- 임의형태의 장애물 경계정보를 이용한 최소거리 우회경로 탐색 알고리즘
- 타당성 평가가 보완된 모델 운용상의 전투실험 모의분석 절차 연구
- 무기체계 효과도 분석을 위한 통합 모의 엔진의 서비스 구성 방안 연구
- 전술객체 위치 모의 및 추적을 위한 필터링 알고리즘 연구
- 함정 Crew Mess Room 운용성 검증을 위한 혼잡도 평가 시뮬레이션 사례 연구
- 장애물 회피에 페널티 보행 속도 알고리즘을 적용한 여객선 승객 탈출 시뮬레이션
- 에이전트 기반의 NCW 전투모델링 시스템 설계
- 우주방사능 환경에서 정지궤도 위성시스템 설계에 관한 고찰
- 추이적 행렬을 이용한 사이폰 감지 정책
- 시불변 특징점 추출 및 정합을 이용한 주기 신호의 길이 보정 기법
- SEDRIS기반의 모의자료 표현 표준화
- 수중대잠전 교전모델의 무기체계 효과도 분석을 위한 합성환경기반 가상시험 프레임워크 설계 기술
- 무선 센서 네트워크에서 링크 상태 및 트래픽 분산 정보를 이용한 효과적인 라우팅 방법
- SIP 프록시에서 우선순위를 가지는 INVITE 메시지의 우회 방법
참고문헌
교보eBook 첫 방문을 환영 합니다!
신규가입 혜택 지급이 완료 되었습니다.
바로 사용 가능한 교보e캐시 1,000원 (유효기간 7일)
지금 바로 교보eBook의 다양한 콘텐츠를 이용해 보세요!