DDoS 공격 피해 규모 및 대응기법 비용분석을 위한 모델링 및 시뮬레이션 기술연구

• 영문명: A study of Modeling and Simulation for Analyzing DDoS Attack Damage Scale and Defence Mechanism Expense
• 발행기관: 한국시뮬레이션학회
• 저자명: 김지연(Ji-Yeon Kim) 이주리(Ju-Li Lee) 박은지(Eun-Ji Park) 장은영(Eun-Young Jang) 김형종(Hyung-jong Kim)
• 간행물 정보: 『한국시뮬레이션학회 논문지』제18권 제4호, 39~47쪽, 전체 9쪽
• 주제분류: 공학 > 기타공학
• 파일형태: PDF
• 발행일자: 2009.12.30

국문 초록

최근 특정 기업 또는 웹사이트에 대한 분산 서비스 거부 공격(DDoS:Distributed Denial of Service) 위협이 증가함에 따라 은 기업들이 DDoS 공격 방어를 위한 보안 솔루션을 도입하고 있다. DDoS 공격은 대량의 트래픽을 네트워크에 전송함으로써 자원을 고갈시키고 정상적인 서비스 제공을 불가능하게 한다. DDoS 공격은 사전 탐지가 힘들고 효율적인 방어가 매우 어렵다. 본 연구에서는 이러한 상황을 고려하여 모델링 시뮬레이션을 통한 DDoS 공격에 대한 유연한 대응 방법을 연구하고자 한다. 특히, 서버의 개수를 변경할 경우 나타나는 DDoS 공격에 대한 동적 특성을 분석하고, DDoS 공격으로 인한 피해 규모의 객관적 산정을 위해 DDoS 탐지 시스템 운영 여부에 따른 손실 비용을 산정하는 방법을 제시한다. DDoS 공격 시뮬레이션은 OPNET Modeler를 이용하여 모델링하고, 시뮬레이션 결과를 통해 DDoS 공격으로 인한 서비스 가능 시간을 도출하여 네트워크 구조에 따른 서비스 가능여부를 확인 할 수 있다. 본 논문에서 수행하는 DDoS 공격 시뮬레이션은 현재의 네트워크 구성을 평가하고 신규 장비의 설치 또는 네트워크 구조 변경 시 발생 가능한 문제점을 예측하는 데에 활용가능하다.

영문 초록

Recently, the threat of DDoS attacks is increasing and many companies are planned to deploy the DDoS defense solutions in their networks. The DDoS attack usually transmits heavy traffic data to networks or servers and they cannot handle the normal service requests because of running out of resources. Since it is very hard to prevent the DDoS attack beforehand, the strategic plan is very important. In this work, we have conducted modeling and simulation of the DDoS attack by changing the number of servers and estimated the duration that services are available. In this work, the modeling and simulation is conducted using OPNET Modeler. The simulation result can be used as a parameter of trade-off analysis of DDoS defense cost and the service s value. In addition, we have presented a way of estimating the cost effectiveness in deployment of the DDoS defense system.

목차

1. 서론

2. 관련연구

3. DDoS 공격 네트워크 모델링

4. OPNET 시뮬레이션

5. DDoS 공격 피해 규모 산정

6. 결 론

참고문헌

키워드

분산 서비스 거부 공격(DDoS) 모델링 및 시뮬레이션 OPNET 피해규모 산정 Distributed Denial of Service(DDoS) Modeling and Simulation OPNET Damage Analysis