메뉴 건너뛰기
.. 내서재 .. 알림
소속 기관/학교 인증
인증하면 논문, 학술자료 등을  무료로 열람할 수 있어요.
한국대학교, 누리자동차, 시립도서관 등 나의 기관을 확인해보세요
(국내 대학 90% 이상 구독 중)
로그인 회원가입 고객센터 ENG
주제분류

추천
검색
질문

논문 기본 정보

자료유형
학술저널
저자정보
정은희 (강원대학교) 이병관 (관동대학교)
저널정보
한국통신학회 한국통신학회논문지 한국통신학회논문지 제35권 제10호(네트워크 및 융합서비스)
발행연도
2010.10
수록면
1,443 - 1,450 (8page)

이용수

표지
📌
연구주제
📖
연구배경
🔬
연구방법
🏆
연구결과
AI에게 요청하기
추천
검색
질문

초록· 키워드

오류제보하기
본 논문은 목적지 주소를 이용해 DDoS 공격을 탐지하는 IPCW-IDS(IP Count and WLC based Intrusion Detection System)를 설계하였다. IPCW-IDS는 패킷을 캡쳐하는 PCM(Packet Capture Module), 로드 밸런싱 기법인 WLC를 이용해 패킷을 분산시키는 WLCM(WLC Module), 패킷을 분석하는 에이전트인 PAA(Packet Analysis Agent), 패킷의 목적지 IP 정보를 카운트하는 IPCM(IP Count Module), 그리고 DoS공격, DDoS 공격을 탐지하는 IDM(Intrusion Detection Module)로 구성된다. 본 논문에서 제안한 IPCW-IDS는 3단계 DDoS 공격 탐지를 수행하여 False Positive를 줄였다. 1단계는 목적지 주소로 DDoS 공격을 탐지하고, 2단계는 목적지 주소의 패턴으로 DDoS 공격을 탐지하고, 마지막 3단계는, 임계치 이상으로 카운트된 목적지 IP 주소에 대한 패턴으로 DDoS 공격으로 탐지한다. 그리하여 IPCW-IDS는 기존의 고정 임계치에 대한 DoS 공격 오탐지율(TCP)이 20.83%에서 제안한 수식에 의해 8.33%로 감소하였고, DDoS의 False Positive는 기존의 CFB의 8개에서 1개로 감소하였다. 또한, 패킷 분석 에이전트에 패킷을 분산 처리함으로써 병목현상을 줄여 패킷처리속도를 향상시켜 IDS을 성능을 향상시켰다.

목차

요약
ABSTRACT
Ⅰ. 서론
Ⅱ. 관련연구
Ⅲ. IPCW-IDS 설계
Ⅳ. IPCW-IDS 시뮬레이션
Ⅴ. 결론
참고문헌

참고문헌 (0)

참고문헌 신청

함께 읽어보면 좋을 논문

논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!

이 논문의 저자 정보

이 논문과 함께 이용한 논문

최근 본 자료

전체보기

댓글(0)

0

UCI(KEPA) : I410-ECN-0101-2012-567-003600518