정보과학회 논문지 I : 정보통신
Current Result Document :
| 한글제목(Korean Title) |
인터넷 AS 레벨 토폴로지에서 분산서비스거부 공격 징후 탐지 |
| 영문제목(English Title) |
Detection of the Portent of Distributed DoS Attacks on the Internet AS-level Topology |
| 저자(Author) |
강구홍
이희만
김익균
오진태
장종수
Koohong Kang
Heeman Lee
Ikkyun Kim
Jintae Oh
Jong Soo Jang
|
| 원문수록처(Citation) |
VOL 37 NO. 05 PP. 0339 ~ 0350 (2010. 10) |
한글내용
(Korean Abstract) |
각각의 AS 레벨에서 정확한 연결구조를 얻기 위해 들이는 노력에도 불구하고 이들 AS 레벨 인터넷 토폴로지를 이용한 응용 연구들이 매우 드물다. 본 논문에서는 UCLA IRL 연구실이 제공하는 데이터를 이용해 AS 노드의 하위 스트림 AS 분포의 power-laws 특징과 인터넷 라우팅 패스 구조에 가장 중요한 역할을 하는 AS 링크 분포를 살펴 보았다. 또한, 한국과 미국 사이트를 중심으로 (발신지-목적지) 라우팅 홉 수 분포를 조사하고 이들 분포와 BGP 밸리-프리 라우팅 정책 특징을 이용하여 분산서비스거부(DDoS) 공격 시 예상되는 인터넷 트래픽 임의성(randomness)을 근거로 DDoS 공격 징후를 인터넷 AS 레벨에서 발견하는 방법을 제시하였다. |
영문내용
(English Abstract) |
Despite lots of efforts to obtain an accurate picture of structure at the level of individual ASes, there is a few application works using the AS-level Internet topology. In this paper, we show that the power-law fits the number of down-stream customer ASes very well and also present the distributions of AS links with the “public view” from UCLA IRL laboratory. Moreover, we obtain the distributions of source-destination pairs of routing hops for two sites in Korea and the United States, and then we propose a new method to decide the randomness of Internet traffic using the obtained distributions and the BGP valley-free routing policy. The randomness of traffic must be a portent of outbreak of the distributed denial-of-service attacks. |
| 키워드(Keyword) |
AS-레벨 토폴로지
분산서비스거부 공격
트래픽 임의성
AS-level topology
DDoS (Distributed Denial of Service)
Traffic Randomness
|
| 파일첨부 |
PDF 다운로드
|
