주제분류
자료유형
등재정보
전체 선택해제
총 5건 검색
본문검색 결과만 보기
-
상태기반 DRDoS 공격에 대한 탐지 및 방어기법
김민준, 서경룡, Kim. Minjun, Seo. Kyungryong 대한전자공학회 Journal of the Institute of Electronics and Information Engineers 8 Pages
대한전자공학회 Journal of the Institute of Electronics and Information Engineers 2014, Vol.51 No.5 127-134 (8 pages)
DRDoS가 상태기반 프로토콜의 특징을 활용하는데 착안하여 이에 대응하는 상태기반 탐지방법을 제안하였다. 제안된 방식은 상태기반 파이어 월과 연동하고 전송프로토콜에 따라 구성된 규칙테이블을 통하여 DRDoS공격을 탐지하고 공격에 대한 방어를 수행한다. 규칙테이블은 단순한 구조로 쉽게 갱신이 가능하며 특정한 프로토콜에 대한 제한을 받지 않고 모든 종류의 상태 기반프로토콜의 DRDoS공격에도 대응할 수 있다. 실험을 통하여 공격대상이 알지 못하는 SCTP 같은 차세대 전송프로토콜을 활용한 공격에 대해서도 SCTP의 DRDoS... -
네트워크 해킹 공격 대응을 위한 IP Traceback 기술
이형우, Lee. Hyeong-U 한국통신학회 정보통신 : 한국통신학회지 12 Pages
한국통신학회 정보통신 : 한국통신학회지 2004, Vol.21 No.9 120-131 (12 pages)
본 연구에서는 DDoS/DRDoS 공격과 같이 Zombie 및 Reflector 기반의 네트워크 기반 해킹 공격에 대해 스푸핑된 공격 패킷의 근원지 IP를 역추적 할 수 있는 기술에 대해 분석하였다. 현재까지 제시된 IP 역추적 기법은 크게 패킷을 중심으로 마킹 방법론을 사용한 기법과 ICMP 프로토콜과 같은 프로토콜 등에 대한 변형을 통해 근원지 패킷의 전달 경로 정보를 관리하는 기법 및 네트워크 망 구조 측면에서의 관리 프로토콜을 응용한 방법 등으로 나눌 수 있다. 각각의 기법은 현재의 인터넷 환경에서 적용하였을 경우 DDoS 공격에 대해... -
비 자율적 노드 위치 결정을 통한 DHT 네트워크 ID 매핑 공격 방지
이철호, 최경희, 정기현, 김종명, 윤영태, Lee. Cheolho, Choi. Kyunghee, Chung. Kihyun, Kim. Jongmyung, Yun. Youngtae 한국정보보호학회 情報保護學會論文誌 13 Pages
한국정보보호학회 情報保護學會論文誌 2013, Vol.23 No.4 695-707 (13 pages)
악용한 ID 매핑 공격에 매우 취약하다. 그 결과 DHT 네트워크에서는 eclipse, DRDoS, 봇넷 은닉통신 등의 보안 문제가 지속적으로 발생되고 있다. 본 논문에서는 ID 매핑 공격을 방지하기 위한 비 자율적 노드 위치 결정 방법을 제안하고 NAT 호환성, 공격 저항성, 네트워크 다양성의 세 가지 측면의 분석을 통해 타 방어기법들과 비교를 수행하였다. 분석결과, 제안된 방법은 타 방어기법과 동등한 수준의 공격 저항성을 나타냄과 동시에 타 방어기법이 갖는 단점인 NAT 호환성과 네트워크 다양성 문제를 극복할 수 있음을 확인하였다. -
BGP의 보안성에 대한 기존 연구 분석
선재훈, 김용호, 선용빈, Sun. Jae-Hoon, Kim. Yong-Ho, Sun. Yong-Bin 한국사이버테러정보전학회 정보·보안논문지= Journal of information and security 7 Pages
한국사이버테러정보전학회 정보·보안논문지= Journal of information and security 2009, Vol.9 No.4 35-41 (7 pages)
현재 인터넷에서 사용중인 라우팅 프로토콜 중 대표적인 프로토콜인 기존의 BGP 프로토콜의 보안을 강화하는 연구들의 비교를 통해 BGP 프로토콜에 문제점으로 부각되고 있는 AS-Path, IP Fake, DRDoS 등의 BGP 프로토콜을 사용할 때 반드시 필요한 정보이지만 악의적인 공격 또는 잘못된 설정으로 인해 전세계 인터넷 망을 동작하지 못하게 할 수 있는 위협적인 사항에 대한 보안성에 대해 분석한다. -
Cloud Computing의 개인 정보 보안을 위한 취약점 분석
선재훈, 김귀남, Sun. Jae-Hoon, Kim. Kui-Nam J. 한국사이버테러정보전학회 정보·보안논문지= Journal of information and security 6 Pages
한국사이버테러정보전학회 정보·보안논문지= Journal of information and security 2010, Vol.10 No.4 77-82 (6 pages)
현재 클라우드 컴퓨팅은 연구기관과 학자들에 의해 여러 개념들로 정의되고 있다. 그러나, 최근 IT 분야의 비용과 효율을 더욱 중시하는 비즈니스 트랜드로 인해 클라우드 컴퓨팅은 가상환경 내에서 확장성을 가진 대용량의 자원들을 제공 할 수 있는 컴퓨팅의 한 형태로 정의되고 있다. 또한, 각 기업이 제공하는 클라우드 컴퓨팅 서비스의 다양성으로 인해 보안 문제가 대두되고 있다. 이러한, 다양한 클라우드 컴퓨팅 서비스에 필요한 여러 보안 기술들과 요구사항 및 개인 정보보호를 위한 사항들에 대한 취약점을 분석 하고자 한다.