Current Result Document : 2 / 2
| 한글제목(Korean Title) |
분산 Reflection Dos 방지를 위한 대응체계 설계 |
| 영문제목(English Title) |
Designing a Response Scheme to Prevent Distributed Reflection Dos |
| 저자(Author) |
김효종
최수영
신승수
Hyo-Jong Kim
Su-Young Choi
Seung-Soo Shin
|
| 원문수록처(Citation) |
VOL 22 NO. 01 PP. 0189 ~ 0190 (2021. 04) |
한글내용
(Korean Abstract) |
분산서비스거부(DDoS) 공격은 네트워크나 서버 대역이 감당할 수 없는 수많은 양의 트래픽을 일으켜 서버를 마비시키는 공격수단으로 최근까지 지속적으로 이용되고 있다. 사물인터넷(IoT) 기기가 단순 서비스 검색 프로토콜 (SSDP)을 악용한 DDoS 공격에 노출되어있고 특히, 한국은 세계에서 세 번째로 많은 오픈 SSDP를 가진 국가로 공격이 성공하면 그 여파가 매우 크다.
SSDP는 네트워크상의 서비스나 정보를 찾는 프로토콜로서 프린터나 스캐너, IP카메라, 스마트 TV등 IoT기기가 네트워크를 탐색할 때 사용된다. 이처럼 IoT 장비들에서 널리 사용되는 일반적인 프로토콜이기 때문에 취약한 서버들에 대한 공격이 증가한다. 본 논문에서는 소스 IP주소 위조와 증폭 요소를 방지하기 위하여 해시 ID를 등록하는 절차를 추가하여 인가된 IoT 장비에 한해서만 연결을 허용하는 방법을 제안한다.
|
영문내용
(English Abstract) |
|
| 키워드(Keyword) |
|
| 파일첨부 |
PDF 다운로드
|
