분산 SIP 플러딩 공격 대응 다중 블룸필터 기반 협력 탐지 방어 및 우선 순위 제어 :Cooperative Detection, Countermeasure and Priority Control using Multiple Bloom Filters against distributed SIP Flooding Attacks

김진희

추천

검색

자료유형: 학위논문

저자정보: 김진희 (아주대학교, 아주대학교 아주대학교 일반대학원)

지도교수: 노병희

발행연도: 2016

저작권: 아주대학교 논문은 저작권에 의해 보호받습니다.

이용수1

이 논문의 연구 히스토리 (3)

2016

분산 SIP 플러딩 공격 대응 다중 블룸필터 기반 협력 탐지 방어 및 우선 순위 제어

김진희 NCW 2016.01 학위논문

2015

SIP 이동성 및 세션 설정 형태를 고려한 효과적인 SIP 플러딩 공격 탐지 및 대응 방법

김진희 , 신승훈 , 노병희 한국차세대컴퓨팅학회 논문지 2015.01 학술저널

카운팅 블룸 필터를 사용한 화이트리스트 사용자에 의한 SIP DDoS 공격 탐지 및 대응 기법

김진희 , 구본승 , 노병희 한국차세대컴퓨팅학회 논문지 2015.01 학술저널

이 논문의 후속연구가 궁금하신가요?
연관 학술논문 또는 학술발표를 통해 보다 발전된 연구결과를 확인하실 수 있습니다.
이 논문의 연구 히스토리 확인하기

초록· 키워드

오류제보하기

본 논문은 인터넷 이용이 가능한 곳 어디서든지 통화가 가능한 VoIP 서비스 환경에서의 SIP 플러딩 공격 대응 방안을 제안한다. VoIP 에서 세션을 제어하는 프로토콜인 SIP(Session Initiation Protocol)은 인터넷을 기반으로 하고 있어 인터넷에서 발생하는 보안 위협을 그대로 내포하고 있으며, SIP 플러딩 공격은 VoIP에서 가장 위협이 큰 공격이라고 할 수 있다. SIP 플러딩 공격에 대응하기 위하여 많은 방법들이 제안된 바 있으나, 여러 네트워크에 분산된 공격이나 이동성(mobility)을 고려한 공격 등 다양한 형태의 플러딩 공격에 대응하지 못하는 제한사항이 여전히 남아있으므로 이에 대한 효과적인 대응 방법이 필요하다.

본 논문에서는 SIP 세션 설정에 사용되는 사용자 정보(URI)를 기반으로 다중 블룸 필터를 이용하여 분산된 SIP 플러딩 공격을 탐지하고, 대응하는 방법을 제안한다. 첫째, 여러 서비스 도메인에 다중 필터(OSF, ISF)를 구성하여 정상 사용자로 가장한 소량의 공격 메시지를 발생시키는 공격자를 탐지, 차단하는 방법을 제안한다. 이 방법은 기존의 단일 서비스 도메인 내에서 대량의 공격 메시지를 발생하는 공격자만 대응이 가능하였던 방법의 제한 사항을 해결할 수 있다. 또한, 하나의 서비스 도메인에서 수집한 공격자 정보를 다른 서비스 도메인과 상호 공유함으로써 전체 서비스 도메인에서 사전에 공격자를 탐지, 제거가 가능하다. 제안 방법의 성능 실험을 통해 각 서비스 도메인에서의 다중 필터(OSF, ISF)를 동작하여 분산된 소량의 플러딩 공격에 효과적으로 대응함을 확인할 수 있다.

둘째, 다중 블룸 필터를 사용하여 SIP 이동성 (mobility)과 세션 설정 패턴을 판별하기 위한 방법을 제안하고, 이로부터 분류된 클래스에 따라 공격을 탐지하고 효과적으로 제어한다. 각 클래스 별로 우선순위 버퍼를 할당하여 스케줄러에 의해 우선순위 버퍼에 저장된 메시지들을 정해진 시간 간격으로 처리한다. 공격이 없는 상황에서 스케줄러는 전체 메시지 발생량에 대한 각 클래스 메시지의 발생량의 비율을 기준으로 서비스한다. 공격이 발생한 상황에서는 상위 우선순위 버퍼에 메시지를 우선 처리하고, 상위 우선순위 버퍼에 메시지가 없는 경우에만 다음 우선순위 버퍼의 메시지를 처리함으로써 공격이 진행되는 상황에서도 정상적인 서비스가 가능함을 보여준다. 본 논문에서 제안한 방법들을 VoIP 서비스에 적용 시 분산된 서비스 거부 공격에 대응이 가능하고, 공격 상황에서도 정상적인 서비스 이용이 가능하여 궁극적으로 VoIP 서비스를 안정적으로 운영하는 데 기여할 수 있다.

#SIP 플러딩 공격 #다중 블룸 필터 #SIP 이동성

1. 서 론
1.1. 연구 배경
1.2. 연구 내용
1.3. 논문 구성
2. 배경 및 관련 연구
2.1. SIP 개요
2.1.1. SIP 세션 설정
2.1.2. SIP 세션 취소
2.1.3. SIP 세션 종료
2.1.4. SIP 세션 등록
2.1.5. URI (Uniform Resource Indicator)
2.2. SIP 보안 문제
2.2.1. SIP 플러딩 플러딩 공격 개요
2.2.2. SIP 콜 방해 공격 개요
2.3. 기존 SIP 플러딩 공격 대응 방법 및 문제점
2.4. 블룸 필터
3. 분산 환경에서의 다중 필터 기반 SIP 플러딩 공격 탐지 및 협력 대응
3.1. 개 요
3.2. 정상 등록자에 의한 분산 SIP 플러딩 공격 모델
3.2.1. 정상 등록자에 의한 SIP 플러딩 공격 모델
3.2.2. 정상 등록자에 의한 분산 SIP 플러딩 공격 모델
3.3 다중 필터 기반의 SIP 플러딩 공격 탐지 및 협력 대응
3.3.1. 시스템 모델
3.3.2. OSF(Outgoing Session Filter)
3.3.3. ISF (Incoming Session Filter)
3.3.4. 분산 SIP 플러딩 공격 협력 대응
3.4. 실험 결과
3.4.1. 블룸 필터 및 카운팅 블룸 필터의 성능
3.4.2. 실험 환경
3.4.3. 제안 방법의 성능 실험 3.5. 소결론
4. 이동성 지원 우선순위 기반의 SIP SIP SIP 플러딩 공격 탐지 및 대응
4.1. 개 요
4.2. SIP 이동성과 문제점
4.2.1. SIP 이동성
4.2.2. SIP 이동성 문제점
4.3. SIP 이동성과 세션 설정 패턴을 고려한 플러딩 공격 탐지 및 대응
4.3.1. 시스템 모델
4.3.2. SIP 이동성 및 세션 설정 패턴 분류
4.3.3. 우선순위 고려한 공격 탐지 및 대응
4.4. 실험 결과
4.4.1. 실험 환경
4.4.2. 제안 방법 성능
4.5. 소결론
5. 결 론
참고문헌

최근 본 자료

전체보기

구분	그룹	데이터 항목
AI 학습용 데이터	원문	원문 PDF 파일
AI 학습용 데이터	원문 + 메타 (기본/상세)	원문 PDF 파일 및 서지정보 CSV
대량 구매용 데이터	B2B 구독 방식	특정 자료 한정으로 원문 접근 권한 부여
대량 구매용 데이터	URL 전달 방식	바로 PDF 뷰어를 열람할 수 있는 URL 제공

구분	그룹	데이터 항목
AI 학습용 데이터	기본 메타	발행기관명, 간행물명, 권호명, 권(vol), 호(issue), 통권, 발행연도, 발행월, 논문명, 저자명, 시작페이지, 종료페이지, 전체페이지, 상세페이지URL
상세 메타 데이터	발행기관 메타	발행기관 이명, 영문명, 창립연도, 홈페이지URL, 발행기관 소개
	간행물 메타	부제목, 간행물 유형, ISSN, ISBN, 최초발행연도, 폐간연도, 간행빈도, 발행주기, 등재사항, 이용수, 피인용수, 권호수, 논문수, 표지이미지
	논문 메타	작성 언어, 부제목, 대등제목, 목차, 키워드, 초록, 이미지, 참고문헌, 이용수, 피인용수, 논문활용도, DBpia통합주제분류, KDC분류, DDC분류, 한국연구재단분류, UCI, DOI
	저자 메타	소속기관, 소속부서, 직급, 연구분야, 연구키워드, 이용수, 피인용수, 저자 논문활용도

구분	그룹	데이터 항목
※ 결합형/맞춤형 메타 데이터는 신청 내용에 따라 다양하게 제공 가능
이용순위 정보	주제분야별 많이 이용된 논문	“인문학”에서 많이 이용된 논문 TOP100
	이용기관별 많이 이용된 논문	“중고등학교”에서 많이 이용된 논문 TOP100
	세부기관별 많이 이용된 논문	“서울대학교”에서 많이 이용된 논문 TOP100
	키워드별 많이 이용된 논문	“Chat GPT”에서 많이 이용된 논문 TOP100
키워드 정보	많이 이용된 키워드	특정기간/분야/저널 내 많이 이용된 키워드
	많이 발행된 키워드	특정기간/분야/저널 내 많이 발행된 키워드
	많이 검색된 키워드	특정기간/분야/저널 내 많이 검색된 키워드
	연구 트렌드 키워드	특정 키워드 연관 연구동향 분석 데이터 키워드

논문 기본 정보

이 논문의 연구 히스토리 (3)

초록· 키워드

목차

최근 본 자료

댓글(0)