SDN과 허니팟 기반 동적 파라미터 조절을 통한지능적 서비스 거부 공격 차단 (Blocking Intelligent Dos Attack with SDN)

서지정보

· 발행기관 : 한국정보처리학회
· 수록지 정보 : 정보처리학회논문지. 컴퓨터 및 통신시스템 / 11권 / 1호 / 23 ~ 34페이지
· 저자명 : 윤준혁, 문성식, 김미희

초록

네트워크 기술의 발달로 그 적용 영역 또한 다양해지면서 다양한 목적의 프로토콜이 개발되고 트래픽의 양이 폭발적으로 증가하게 되었다.
따라서 기존의 전통적인 스위칭, 라우팅 방식으로는 네트워크 관리자가 망의 안정성과 보안 기준을 충족하기 어렵다. 소프트웨어 정의 네트워킹(SDN)은 이러한 문제를 해결하기 위해 제시된 새로운 네트워킹 패러다임이다. SDN은 네트워크 동작을 프로그래밍하여 효율적으로 네트워크를 관리할수 있도록 한다. 이는 네트워크 관리자가 다양한 여러 양상의 공격에 대해서 유연한 대응을 할 수 있는 장점을 가진다. 본 논문에서는 SDN의이러한 특성을 활용하여 SDN 구성 요소인 컨트롤러와 스위치를 통해 공격 정보를 수집하고 이를 기반으로 공격을 탐지하는 위협 레벨 관리 모듈,공격 탐지 모듈, 패킷 통계 모듈, 플로우 규칙 생성기를 설계하여 프로그래밍하고 허니팟을 적용하여 지능형 공격자의 서비스 거부 공격(DoS)을차단하는 방법을 제시한다. 제안 시스템에서 공격 패킷은 수정 가능한 플로우 규칙에 의해 허니팟으로 빠르게 전달될 수 있도록 하였으며, 공격패킷을 전달받은 허니팟은 이를 기반으로 지능적 공격의 패턴을 분석하도록 하였다. 분석 결과에 따라 지능적 공격에 대응할 수 있도록 공격 탐지모듈과 위협 레벨 관리 모듈을 조정한다. 제안 시스템을 실제로 구현하고 공격 패턴 및 공격 수준을 다양화한 지능적 공격을 수행하고 기존 시스템과비교하여 공격 탐지율을 확인함으로써 제안 시스템의 성능과 실현 가능성을 보였다.

영어초록

With the development of network technology, the application area has also been diversified, and protocols for various purposes havebeen developed and the amount of traffic has exploded. Therefore, it is difficult for the network administrator to meet the stability andsecurity standards of the network with the existing traditional switching and routing methods. Software Defined Networking (SDN) is a newnetworking paradigm proposed to solve this problem. SDN enables efficient network management by programming network operations. Thishas the advantage that network administrators can flexibly respond to various types of attacks. In this paper, we design a threat levelmanagement module, an attack detection module, a packet statistics module, and a flow rule generator that collects attack information throughthe controller and switch, which are components of SDN, and detects attacks based on these attributes of SDN. It proposes a method toblock denial of service attacks (DoS) of advanced attackers by programming and applying honeypot. In the proposed system, the attackpacket can be quickly delivered to the honeypot according to the modifiable flow rule, and the honeypot that received the attack packetsanalyzed the intelligent attack pattern based on this. According to the analysis results, the attack detection module and the threat levelmanagement module are adjusted to respond to intelligent attacks. The performance and feasibility of the proposed system was shown byactually implementing the proposed system, performing intelligent attacks with various attack patterns and attack levels, and checking theattack detection rate compared to the existing system.

참고자료

· 없음