Flow 기반 점유율과 상관성 분석을 통한 유해 트래픽 탐지 (A Harmful Traffic Detection Using Flow-based Occupation Ratio and Correlation Analysis)

서지정보

· 발행기관 : 한국정보기술학회
· 수록지 정보 : 한국정보기술학회논문지 / 7권 / 3호 / 201 ~ 209페이지
· 저자명 : 김종원, 신현준, 이정일, 최일준, 오창석

초록

인터넷의 급속한 발전은 누구나 활용 가능한 가용성이 증가되고 있으며, 대형 기관등의 네트워크 환경은 다양한 서비스가 운영중인 통합망으로 운영되고 있다. 그러나 이와 더불어 다양한 공격 형태가 네트워크의 안전성을 위협하고 있다. 특히 네트워크 계층(Network Layer)의 장애는 수많은 서비스 중단을 야기하게 되며, 정상적인 서비스 불가로 인한 네트워크 생존성 위협 및 심각한 정보 유출 등의 부작용을 초래하기도 한다. 본 논문에서는 플로우 기반으로 망내 전체 트래픽에 대하여 룰 필터링후, 점유율과 임계치를 적용한 요소별 상관성 분석으로 공격시 경로상에 나타날 수 있는 다양한 패턴들을 분류 및 분석 하였다.
이결과를 바탕으로 기존 탐지 솔루션과 연동할 수 있는 실시간 중앙 집중 관리식의 관리 및 분석으로 효율적인 네트워크 유해 트래픽 탐지 기법을 제안 하였다.

영어초록

Availability to Internet available for everyone is being increased due to its sharp development and Internet is operated by integration network with various services. However, a variety of attacks threaten the reliability of the network. Especially, the fault of network layer causes the interruption of lots of services and it may threaten network viability due to impossibility of normal service and lead to side effect such as serious disclosure of information. In this thesis, a variety of patterns were classified and analyzed, which may occur in paths when being attacked, by correlation analysis per element applying share and threshold after rule filtering of overall traffic in the network based on the flow.
Therefore, efficient detection technique of bad traffic in the network is proposed by real-time centralized management system and analysis available for link to the existing detection solution based on the result.

참고자료

· 없음