분산처리 환경에서 패턴 매칭을 이용한 DDoS 공격 탐지 기법 (Methodology for DDoS Detection Using Pattern Matching in Distributed Environment)

서지정보

· 발행기관 : 한국정보기술학회
· 수록지 정보 : 한국정보기술학회논문지 / 11권 / 8호 / 101 ~ 110페이지
· 저자명 : 심태용, 최일준, 이정일, 홍범기, 오창석

초록

본 논문에서 분산처리 환경에서 패턴 매칭을 이용한 DDoS 공격 탐지를 위해 대용량 데이터 처리가 가능한 클러스터 컴퓨팅 기반의 향상된 탐지율과 탐지시간을 단축하는 방안을 제안한다. 또한, 패턴 매칭을 이용한 DDoS 공격 탐지 기법의 성능 실험은 첫 번째로 Map Function을 이용한 병렬 패턴 매칭 방법과 MapReduce Function을 이용한 이상탐지 실험으로 실시하였고, 두 번째로 Snort 탐지 시스템과 비교하여 성능 평가를 실시하였다. 마지막으로 패턴 매칭 실험은 제안 시스템과 Snort 탐지 시스템에서 정상 환경 및 네트워크 혼잡도에 따른 탐지 시간 및 탐지율 측정과 성능 평가를 혼합 실시하여 짧은 탐지 시간과 높은 탐지율을 보였다. 이 연구 결과는 시스템 체적화를 이용한 성능 향상과 신뢰성 있는 탐지 성능을 위한 다양한 탐지 패턴과 새로운 이상탐지 룰 개발을 위한 자료로 활용될 수 있다.

영어초록

This study proposed the methodology for packet analysis using real time pattern matching in cluster computing environment enabling to process mass volume of data for detection of DDoS attack. It’s performance was evaluated by employing simulation and comparing the performance results with those of existing systems. The simulation was carried out using a parallel pattern matching method with the usage of Map Function and anomaly detection with that of MapReduce Function. The performance of the proposed system was compared with that of Snort detection system. For the employment of pattern matching experiment, detection time and detection rate were measured. The system performances were further tested in both normal and congested environment employing the proposed system and Snort detection system respectively. As a result of experiment, detection time and detection rate of the proposed system are verified relatively shorter and higher than the existing systems.

참고자료

· 없음