SNMP 기반의 실시간 트래픽 폭주 공격 탐지 시스템 설계 및 구현
DC Field | Value | Language |
---|---|---|
dc.contributor.author | 박준상 | - |
dc.contributor.author | 김성윤 | - |
dc.contributor.author | 박대희 | - |
dc.contributor.author | 최미정 | - |
dc.contributor.author | 김명섭 | - |
dc.date.accessioned | 2021-09-08T22:53:40Z | - |
dc.date.available | 2021-09-08T22:53:40Z | - |
dc.date.created | 2021-06-17 | - |
dc.date.issued | 2009 | - |
dc.identifier.issn | 1598-2858 | - |
dc.identifier.uri | https://scholar.korea.ac.kr/handle/2021.sw.korea/121387 | - |
dc.description.abstract | DoS/DDoS공격과 웜 공격으로 대표되는 트래픽 폭주 공격은 그 특성상 사전 차단이 어렵기 때문에 정확하고 빠른 탐지에 의한 대처는 공격 탐지 시스템이 갖추어야 할 필수요건이다. 본 논문에서는 SNMP MIB의 다양한 상관관계 분석을 통해 빠르고 정확한 탐지 알고리즘을 제안하고, 이를 적용한 실시간 탐지 시스템을 구현하였다. 공격 탐지 방법은 SNMP MIB의 갱신 주기를 이용하여 공격 탐지 시점을 결정하는 단계와 수신된 패킷의 상위 계층 전달률, 수신된 패킷에 대한 응답률, 그리고 폐기된 패킷 개수와 같은MIB 정보간의 상관 관계를 이용하여 공격의 징후를 판단하는 단계, 프로토콜 별 상세 분석을 통하여 공격 유무 탐지 및 공격 유형 분류를 수행하는 단계로 구성된다. 제안한 탐지 방법은 빠른 탐지로 발생되는 시스템 부하와 관리를 위한 소비 트래픽의 증가 문제를 효율적으로 해결하여 다수의 탐지 대상 시스템의 관리가 가능하며, 빠르고 정확하게 공격의 유무를 탐지하고 공격 유형을 분류해 낼 수 있어 공격에 대한 신속한 대처가 가능해 질 수 있다. | - |
dc.language | Korean | - |
dc.language.iso | ko | - |
dc.publisher | 한국정보처리학회 | - |
dc.title | SNMP 기반의 실시간 트래픽 폭주 공격 탐지 시스템 설계 및 구현 | - |
dc.title.alternative | Design and Implementation of an SNMP-Based Traffic Flooding Attack Detection System | - |
dc.type | Article | - |
dc.contributor.affiliatedAuthor | 김명섭 | - |
dc.identifier.bibliographicCitation | 정보처리학회논문지C, v.16, no.1, pp.13 - 20 | - |
dc.relation.isPartOf | 정보처리학회논문지C | - |
dc.citation.title | 정보처리학회논문지C | - |
dc.citation.volume | 16 | - |
dc.citation.number | 1 | - |
dc.citation.startPage | 13 | - |
dc.citation.endPage | 20 | - |
dc.type.rims | ART | - |
dc.identifier.kciid | ART001321948 | - |
dc.description.journalClass | 2 | - |
dc.description.journalRegisteredClass | kci | - |
dc.subject.keywordAuthor | Traffic Flooding Attack | - |
dc.subject.keywordAuthor | DoS/DDoS | - |
dc.subject.keywordAuthor | SNMP | - |
dc.subject.keywordAuthor | MIB | - |
dc.subject.keywordAuthor | Detection Algorithm | - |
dc.subject.keywordAuthor | Detection Time | - |
dc.subject.keywordAuthor | Detection System | - |
dc.subject.keywordAuthor | 트래픽 폭주 공격 | - |
dc.subject.keywordAuthor | DoS/DDoS | - |
dc.subject.keywordAuthor | SNMP | - |
dc.subject.keywordAuthor | MIB | - |
dc.subject.keywordAuthor | 탐지 알고리즘 | - |
dc.subject.keywordAuthor | 탐지 시간 | - |
dc.subject.keywordAuthor | 탐지 시스템 | - |
dc.subject.keywordAuthor | Traffic Flooding Attack | - |
dc.subject.keywordAuthor | DoS/DDoS | - |
dc.subject.keywordAuthor | SNMP | - |
dc.subject.keywordAuthor | MIB | - |
dc.subject.keywordAuthor | Detection Algorithm | - |
dc.subject.keywordAuthor | Detection Time | - |
dc.subject.keywordAuthor | Detection System | - |
Items in ScholarWorks are protected by copyright, with all rights reserved, unless otherwise indicated.
(02841) 서울특별시 성북구 안암로 14502-3290-1114
COPYRIGHT © 2021 Korea University. All Rights Reserved.
Certain data included herein are derived from the © Web of Science of Clarivate Analytics. All rights reserved.
You may not copy or re-distribute this material in whole or in part without the prior written consent of Clarivate Analytics.