Earticle

초록

한국어

Ad-hoc 네트워크는 노드가 자유롭게 이동하면서 네트워크를 구성하는 것으로 기존 유선 인터넷망에서와 같은 공격 이 가능하기 때문에 유선망에서의 역추적기법들을 Ad-hoc네트워크에 적용하려는 연구가 이루어지고 있다. 본 논문에서 는 DDos공격에 대한 제어기능을 제공하는 iTrace기법을 사용해서 Ad-hoc 네트워크에서 스푸핑된 DDos패킷에 대한 IP 근원지를 역추적할 수 있는 새로운 기법을 제안한다. 제안된 기법은 ICMP형태의 역추적 메시지를 구현하고 지역 네트 워크에 배치되는 에이전트와 관리네트워크에 배치되는 서버 사이에 역추적 경로를 구성하여 근원지 역추적을 수행한다. 또한 제안된 기법은 공격이 종료되어도 공격자의 위치를 추적할 수 있으며 IETF에서 제안한 방식을 사용함으로써 표준 화를 통해 확장성을 가지고 있다고 할 수 있다. 성능 평가결과 부하, 무결성, 안전성 및 역추적 기능에서 개선된 특징 을 보인다.

영어

Ad-hoc network is composed of mobile nodes and has a vulnerability of attack like on conventional wire networks. So, many studies have been conducted to apply the traceback mechanism on wire network to Ad-hoc network. In this paper, a new mechanism that can trace back to IP source of spoofing DDoS packet using iTrace message on Ad-hoc network is proposed. The proposed mechanism implements ICMP Traceback message and the traceback path between agents allocated in local network and a server located in management network. Also the proposed mechanism can trace the position of attacker even after an attack is over and has extendability through standardization by using a mechanism that IETF proposed. Result of performance evaluation shows a great improvement in terms of load, integrity, safety, traceback function as compared with conventional mechanisms.

목차

요약
 ABSTRACT
 1. 서론
 2. 관련연구
  2.1 Ad-hoc 네트워크 특징
  2.2 Ad-hoc 네트워크의 제한사항
  2.3 Ad-hoc 네트워크 보안
 3. 역추적 기술
  3.1 Ad-hoc네트워크 역추적 기술
  3.2 기존 역추적 기술 분석
  3.3 역추적 기술분석
 4.제안된 iTrace역추적 기법
  4.1 iTrace 메시지 구조
  4.2 에이전트 시스템 구조
  4.3 서버 시스템
 5. 성능분석
 6. 결론
 참고문헌

저자

• 정기석 [ Jeong Gi Seog | 영동대학교 정보통신보안학과 ]

참고문헌