지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 저널정보
- Korean Institute of Information Scientists and Engineers 정보과학회논문지 : 소프트웨어 및 응용 정보과학회논문지 : 소프트웨어 및 응용 제38권 제11호
- 발행연도
- 2011.11
- 수록면
- 606 - 612 (7page)
이용수
초록· 키워드
오류제보하기
SIP(Session Initiation Protocol)은 IP 전화 서비스에서 핵심적으로 사용되는 기본 시그널링 프로토콜이다. SIP 메시지를 사용하는 플러딩 형식의 공격들은 프록시 서버나 사용자를 서비스거부(DoS) 상태로 만들 수 있다. 본 논문에서는 확률적 분포 측정 방식을 사용하는 비정상 SIP 트래픽 탐지 기법에 관하여 설명한다. 제안된 방식은 각 SIP 요청(REQUEST) 메시지의 비정상 범위를 결정하기 위하여 확률적 분포와 유사성을 비교하는데 유용한 마할라노비스(Mahalanobis) 거리 기법을 활용한다. 다음 단계로, 송신자와 메시지의 누적 비율을 비교하여 최종적으로 비정상성을 탐지한다. 제안된 분석기법을 사용하여 트래픽 변화 뿐만 아니라 각 SIP 요청 메시지의 비정상 여부를 탐지할 수 있다. 본 논문에서는 제안 기법을 소개하고 실험 결과를 설명한다.
목차
요약
Abstract
1. 서론
2. 관련연구와의 비교
3. 확률적 분석을 통한 비정상 트래픽 탐지
4. 실험 결과
5. 결론 및 향후 과제
참고문헌
참고문헌 (16)
참고문헌 신청
1. [기타자료] - J. Rosenberg / 2002 / Session Initiation Protocol (SIP) / RFC 3261
2. [학술지(정기간행물)] - D. Geneiatakis / 2006 / Survey of Security Vulnerabilities in Session Initiation Protocol / Journal of IEEE Communications Surveys & Tutorials, 3rd Quarter
3. [학술지(정기간행물)] - S. Ehlert / 2010 / Survey of Network Security Systems to Counter SIP-based Denial-of-Service Attacks / Journal of Computers & Security 29 (2) : 225 ~ 243
4. [학술대회논문] - R. E. Khayari / 2008 / SPAM over Internet Telephony and how to deal with it / Proc. of the 7th annual Conference Information Security SouthAfrica (ISSA)
5. [학술대회논문] - W. Conner / 2008 / Protecting SIP Proxy Servers from Ringing-based Denial-of- Service Attacks / Proceedings of the 10th IEEE International Symposium on Multimedia : 340 ~ 347
2. [학술지(정기간행물)] - D. Geneiatakis / 2006 / Survey of Security Vulnerabilities in Session Initiation Protocol / Journal of IEEE Communications Surveys & Tutorials, 3rd Quarter
3. [학술지(정기간행물)] - S. Ehlert / 2010 / Survey of Network Security Systems to Counter SIP-based Denial-of-Service Attacks / Journal of Computers & Security 29 (2) : 225 ~ 243
4. [학술대회논문] - R. E. Khayari / 2008 / SPAM over Internet Telephony and how to deal with it / Proc. of the 7th annual Conference Information Security SouthAfrica (ISSA)
5. [학술대회논문] - W. Conner / 2008 / Protecting SIP Proxy Servers from Ringing-based Denial-of- Service Attacks / Proceedings of the 10th IEEE International Symposium on Multimedia : 340 ~ 347
이 논문의 저자 정보
이 논문과 함께 이용한 논문
양방향 네트워크에서 트래픽 레벨 확률 개선
송선희
,
정유선
,
김광준
외 5명
한국통신학회 학술대회논문집
2005
.06
비정상 트래픽 탐지 및 분석시스템 설계 및 구현
황찬규
,
성종규
,
이민형
외 1명
한국통신학회 학술대회논문집
2007
.07
종단간의 유사 연결 패턴을 갖는 정상 서버 활동과 공격의 구분 및 탐지 방법
장범환
정보보호학회논문지
2012
.12
Network Anomaly Detection using Association Rule Mining in Network Packets
오상현
,
장중혁
한국산업정보학회논문지
2009
.09
일회성 암호를 이용한 효율적이고 안전한 SIP 사용자 인증 및 SDP 암호화 기법
김정제
,
정만현
,
조재익
외 2명
정보보호학회논문지
2012
.06
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-ECN-0101-2013-569-001095466