Earticle

초록

한국어

최근인터넷그리고네트워크는사회를구성하는필수적인인프라로여겨짐과동시에이에대한보안위협상황이지속 적으로증대되고있다. 그러나네트워크에서실제패킷을전송하는스위치단에서는기본적으로고정적인룰에의한방화 벽혹은네트워크접근제어를통해서만보안위협을대응할수있어, 보안위협에대한효과적인대응은네트워크자체에 서는 극히 제한적이며, 능동적으로 대처하지 못하고 있다. 본 논문에서는 네트워크 데이터 평면 프로그래밍 언어인 P4 (Programming Protocol-independent Packet Processor)를 통해 네트워크 내 모든 플로우를 P4 스위치 단에서 실시간으 로 모니터링하고, 특정 보안 공격 패킷을 스위치 단에서 처리함으로써, 네트워크 단에서 분산 DDoS 공격, IP Spoofing 공 격등을대응할수있는인-네트워크(In-Network) 보안관리방법을제안한다. 또한네트워크사용자혹은보안관리자의 운영 정책을 SDN (Software-Defined Networking) 제어기를 통해 P4 스위치에서 적용함으로써, 다양한 네트워크 응용 환 경에서의 보안 요구 사항을 반영할 수 있다.

영어

Recently, the Internet and networks are regarded as essential infrastructures that constitute society, and security threats have been constantly increased. However, the network switch that actually transmits packets in the network can cope with security threats only through firewall or network access control based on fixed rules, so the effective defense for the security threats is extremely limited in the network itself and not actively responding as well. In this paper, we propose an in-network security framework using the high-level data plane programming language, P4 (Programming Protocol-independent Packet Processor), to deal with DDoS attacks and IP spoofing attacks at the network level by monitoring all flows in the network in real time and processing specific security attack packets at the P4 switch. In addition, by allowing the P4 switch to apply the network user's or administrator's policy through the SDN (Software-Defined Network) controller, various security requirements in the network application environment can be reflected.

목차

요약
ABSTRACT
1. 서론
2. 관련 연구
2.1 데이터 평면 SDN 기술, P4
2.2 P4 기반 네트워크 보안 연구
3. P4 기반 인-네트워크 보안 관리시나리오
3.1 분산 DDoS 공격 차단 시나리오
3.2 스푸핑(Spoofing) 공격 차단 시나리오
4. 정책 기반 인-네트워크 보안 관리방법
4.1 정책 기반 인-네트워크 보안 관리 구조
4.2 인-네트워크 보안 관리 프로시저
5. 인-네트워크 보안 이슈
5.1 SDN 자체 보안 이슈
5.2 상태 기반 P4 프로그래밍 이슈
6. 결론
참고문헌

저자

• 조부승 [ Buseung Cho | 한국과학기술정보연구원/과학기술연구망센터 과학기술연합대학원대학교/데이터 및 HPC과학 ]

참고문헌