지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2013.5
- 수록면
- 85 - 95 (11page)
- DOI
- 10.14801/kiitr.2013.11.5.85
이용수
초록· 키워드
오류제보하기
봇넷은 악성 코드에 의해 감염된 봇 호스트들로 이루어진 네트워크를 의미한다. 보편적으로 쓰이고 있는 중앙집중형(Centralized) 봇넷의 경우 C&C(Command and Control) 서버의 위치 탐지에 의해 봇넷 전체의 구조파악이 용이한 반면, P2P(peer-to-peer) 봇넷은 중앙 서버가 없고 여러 가지 회피 기술로 인해 봇넷의 구조를 파악하기 어렵다. 본 논문에서는 라우터를 기준으로 내부와 외부 네트워크를 구분하고, 내부와 외부 네트워크의 송수신 패킷의 경로와 감염 확률을 통해 P2P 봇넷을 탐지하는 방법에 대해 연구하였다. 본 연구에서는 기존의 P2P 봇넷 탐지 방법인 염료-펌핑(Dye-Pumping) 알고리즘의 한계를 개선하였으며, 이는 단위 네트워크내의 P2P 봇 호스트들을 탐지하고 이들의 활동을 사전에 방지하여 P2P 봇넷이 외부로 확산되는 것을 막을 수 있는 기술로써 사용될 수 있다.
목차
요약
Abstract
Ⅰ. 서론
Ⅱ. 관련연구
Ⅲ. 염료-펌핑 알고리즘
Ⅳ. 확률적 염료-펌핑 알고리즘
Ⅴ. 실험 결과
Ⅵ. 결론
참고문헌
참고문헌 (13)
참고문헌 신청
2. [학술대회논문] - Baris Coskun. / 2010 / Friends of An Enemy : Identify Local Members of Peer-to-Peer Botnets Using Mutual Contact / ACSAC '10 Proceedings of the 26th Annual Computer Security Applications Conference : 131 ~ 140
3. [학술지(정기간행물)] - 임채태 / 2008 / 봇넷(Botnet)동향 및 대응기술 현황 / IT Standard & Test, TTA Journal 118 (118) : 58 ~ 65
5. [학술지(정기간행물)] - G. Gu. / 2008 / BotSniffer : Detecting botnet command and control channels in network traffic / Proceedings of the 15th Annual Network and Distributed System Security Symposium (NDSS’08)
6. [학술대회논문] - G. Gu. / 2008 / BotMiner : Clustering analysis of network traffic for protocol and structure-independent botnet detection / Proceedings of the 17th USENIX Security Symposium(Security’08)
7. [학술대회논문] - T. -F. Ye. / 2008 / Traffic aggregation for malware detection / DIMVA ’08 : Proceedings of the 5th international conference on Detection of Intrusions and Malware, and Vulnerability Assessment, pp 207 (227) : 2008 ~
3. [학술지(정기간행물)] - 임채태 / 2008 / 봇넷(Botnet)동향 및 대응기술 현황 / IT Standard & Test, TTA Journal 118 (118) : 58 ~ 65
5. [학술지(정기간행물)] - G. Gu. / 2008 / BotSniffer : Detecting botnet command and control channels in network traffic / Proceedings of the 15th Annual Network and Distributed System Security Symposium (NDSS’08)
6. [학술대회논문] - G. Gu. / 2008 / BotMiner : Clustering analysis of network traffic for protocol and structure-independent botnet detection / Proceedings of the 17th USENIX Security Symposium(Security’08)
7. [학술대회논문] - T. -F. Ye. / 2008 / Traffic aggregation for malware detection / DIMVA ’08 : Proceedings of the 5th international conference on Detection of Intrusions and Malware, and Vulnerability Assessment, pp 207 (227) : 2008 ~
이 논문의 저자 정보
이 논문과 함께 이용한 논문
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-ECN-0101-2014-560-002625156