소프트웨어 정의 네트워크 기반 리플렉터넷 (A Reflectornet Based on Software Defined Network)

서지정보

· 발행기관 : 한국통신학회
· 수록지 정보 : 한국통신학회논문지B / 39권 / 6호 / 397 ~ 405페이지
· 저자명 : 박태준, 이승수, 신승원

초록

소프트웨어 정의 네트워킹(SDN)은 기존의 네트워킹 구조와는 상이하게 제어 계층과 데이터 계층이 분리되어있어 데이터 계층을 중앙 집중 형태로 제어할 수 있는 네트워킹 구조로서 차세대 네트워킹 기술로 강력히 거론되고 있다. 이러한 기술을 잘 활용하면, 새롭고 다양한 네트워크 기능을 어플리케이션의 형태로 개발이 가능하여,현재 해당 분야에 대한 연구가 활발히 이루어지고 있다. 뿐만 아니라, 새로운 라우팅 기능 등과 같은 기본적인 네트워크 기능 외에도 네트워크 보안 기능 또한 SDN 기술을 활용하면 재설계가 가능하여 흥미로운 네트워크 보안애플리케이션들이 다수 제안되었다. 그러나 현재까지 제안된 네트워크 보안 애플리케이션들은 대부분 기존의 네트워크 기능을 SDN기술을 활용하여 재구현하였기 때문에, SDN이 제공하는 많은 기능들을 효과적으로 사용하지는못하였다. 따라서 본 논문에서는 SDN기술을 사용하여 악성 및 의심스러운 네트워크 공격 시도를 허니팟과 같은감시/분석 시스템으로 재전송(redirect)해주는 기능인 리플렉터넷(Reflectornet)애플리케이션을 설계하고 구현하였다. 또한, 해당 애플리케이션의 성능과 실용성을 실험을 통해 검증한다. 본 논문의 결과는 SDN 기술을 사용하여더 지능적이고 진보된 네트워크 보안 애플리케이션을 설계하는 방법에 대한 연구를 촉진하는데 큰 기여를 할 수있을 것이다.

영어초록

Software-Defined Networking (SDN), which separates the control plane from the data plane and manages dataplanes in a centralized way, is now considered as a future networking technology, and many researchers andpractitioners have dived into this area to devise new network applications, such new routing methods. Likewise,network security applications could be redesigned with SDN, and some pioneers have proposed several interestingnetwork security applications with SDN. However, most approaches have just reimplemented some well-knownnetwork security applications, although SDN provides many interesting features, They didn’t effectively use them.
To investigate if we can use SDN in realizing sophisticated network security applications, we have designed andimplemented an advanced network security application, Reflectornet, which redirects malicious or suspiciousnetwork trials to other security monitoring points (e.g., honeypot). In addition, we have tested its performanceand practicability in diverse angles. Our findings and some insights will encourage other researchers to designbetter or intelligent network security applications with SDN.

참고자료

· 없음