클라우드 기반의 DDoS 공격 방어 메커니즘에 관한 연구 (A Study of Cloud-based DDoS Attack Defence Mechanism)

서지정보

· 발행기관 : 한국정보기술학회
· 수록지 정보 : 한국정보기술학회논문지 / 13권 / 10호 / 91 ~ 98페이지
· 저자명 : 이종진, 이기영

초록

DDoS 공격은 네트워크 보안에서 여전히 매우 큰 위협이다. 최근 들어 응용계층에서 HTTP Flood, Rudy Slowloris 같은 새로운 유형의 공격들이 발생하고 있다. 본 논문에서는 클라우드 기반의 새로운 DDoS 방어 메커니즘을 제안한다. 제안하는 메커니즘은 클라우드 구조를 통하여 보호하고자 하는 서버의 다수 복제 서버를 사용하여 분산된 DDoS 방어를 제공한다. 이 메커니즘은 동적이고 공격 강도에 따라서 클라우드 상에서 복제 서버들의 수를 통제할 수 있다. 기존 연구에서 요청이 여전히 메인서버로 전달되는 문제를 제안하는 메커니즘에서는 메인서버를 완전히 분리하여 해결하였다. 반응시간, 유입되는 트래픽 부하, 부하 분산과 같은 서비스 품질 특성은 클라우드를 통한 메인 서버의 복제본과 공격의 분산을 통해서 개선된다. 실험을 통해서 제안하는 메커니즘의 사용 결과가 메인 서버의 트래픽 부하를 상당히 개선하였음을 보였다.

영어초록

DDoS attacks are still a major threat to network security. Several new types of attacks such as application layer attacks (e.g., HTTP flood, RUDY, Slowloris, etc.) have occurred. We propose a new cloud-based DDoS defense mechanism. Our mechanism provides distributed DDoS defense utilizing multiple replicas of the protected server throughout a cloud infrastructure. This mechanism is dynamic and can be adjusted by controlling the number of replicas on cloud based on attack strength. The problem that the requests are still forwarded to the main server in existing work was resolved by completely isolating the main server in our mechanism. Quality features of service such as response time, incoming traffic load, and load sharing are improved because of distribution of attack and replication of the main server throughout the cloud. Our experiment that shows significant improvement of the traffic load on the main server as a result of using our proposed mechanism.

참고자료

· 없음