정보처리학회 논문지 C
Current Result Document :
| 한글제목(Korean Title) |
DDoS 공격 탐지를 위한 패킷 샘플링 기법들의 성능 분석 |
| 영문제목(English Title) |
Performance Analysis of Packet Sampling Mechanisms for DDoS Attack Detection |
| 저자(Author) |
강길수
이준희
최경희
정기현
심재홍
|
| 원문수록처(Citation) |
VOL 11-C NO. 06 PP. 0711 ~ 0718 (2004. 12) |
한글내용
(Korean Abstract) |
일반적으로 패킷 샘플링은 네트워크의 관리 및 보안 등의 목적으로 네트워크를 통과하는 패킷들 중 일부만을 수집하여 분석하는 기법이다. 본 논문에서는 분산 서비스 거부(DDoS) 공격을 효율적으로 탐지하고 트래픽 분석 성능을 높이기 위해, DDoS 공격 탐지 기술에 다양한 패킷 샘플링 기법들을 적용하고 이들이 DDoS 탐지 성능에 어떠한 영향을 미치는지 비교 분석한다. 트래픽 특성 분석을 위해 DDoS 탐지 기법의 하나인 기존의 트래픽 비율 분석법을 사용하여 실험하였다. 실험 결과 DDoS 공격 탐지를 위한 패킷 샘플링 기법의 사용은 모든 패킷을 조사하지 않고도 기존의 트래픽 비율 분석법과 비슷한 성능을 보이는 것을 확인할 수 있었으며, DDoS 공격 탐지의 정확성을 유지하면서도 분석 트래픽양을 현저히 줄일 수 있었다.
|
영문내용
(English Abstract) |
Packet sampling is the techniques to collect a part of the packets through network and analyze the characteristic of the traffic for managing the network and keeping security. This paper presents a study on the sampling techniques applied to DDoS traffic and on the characteristics of the sampled traffic to detect DDoS attack efficiently and improve traffic analysis capacity. Three famous sampling techniques are evaluated with different sampling rates on various DDoS traffics. To analyze traffic characteristics, one of the DDoS attack detection method. Traffic Rate Analysis (TRA) is used. Simulation results verify that using sampling techniques preserve the traffic characteristics of DDoS and do not significantly reduce the detection accuracy. |
| 키워드(Keyword) |
분산 서비스 거부 공격 탐지
DDoS Attack Detection
패킷-기반 샘플링
Packet based Sampling
트래픽 비율 분석
Traffic Rate Analysis
|
| 파일첨부 |
PDF 다운로드
|
