earticle

논문검색

Ad-hoc 네트워크에서 ICMP메시지를 이용한 공격 근원지 역추적 기법

원문정보

An Attack Origin Traceback Mechanism using ICMP Message on Ad-hoc Network

정기석

피인용수 : 0(자료제공 : 네이버학술정보)

초록

영어

Ad-hoc network is composed of mobile nodes and has a vulnerability of attack like on conventional wire networks. So, many studies have been conducted to apply the traceback mechanism on wire network to Ad-hoc network. In this paper, a new mechanism that can trace back to IP source of spoofing DDoS packet using iTrace message on Ad-hoc network is proposed. The proposed mechanism implements ICMP Traceback message and the traceback path between agents allocated in local network and a server located in management network. Also the proposed mechanism can trace the position of attacker even after an attack is over and has extendability through standardization by using a mechanism that IETF proposed. Result of performance evaluation shows a great improvement in terms of load, integrity, safety, traceback function as compared with conventional mechanisms.

한국어

Ad-hoc 네트워크는 노드가 자유롭게 이동하면서 네트워크를 구성하는 것으로 기존 유선 인터넷망에서와 같은 공격 이 가능하기 때문에 유선망에서의 역추적기법들을 Ad-hoc네트워크에 적용하려는 연구가 이루어지고 있다. 본 논문에서 는 DDos공격에 대한 제어기능을 제공하는 iTrace기법을 사용해서 Ad-hoc 네트워크에서 스푸핑된 DDos패킷에 대한 IP 근원지를 역추적할 수 있는 새로운 기법을 제안한다. 제안된 기법은 ICMP형태의 역추적 메시지를 구현하고 지역 네트 워크에 배치되는 에이전트와 관리네트워크에 배치되는 서버 사이에 역추적 경로를 구성하여 근원지 역추적을 수행한다. 또한 제안된 기법은 공격이 종료되어도 공격자의 위치를 추적할 수 있으며 IETF에서 제안한 방식을 사용함으로써 표준 화를 통해 확장성을 가지고 있다고 할 수 있다. 성능 평가결과 부하, 무결성, 안전성 및 역추적 기능에서 개선된 특징 을 보인다.

목차

요약
 ABSTRACT
 1. 서론
 2. 관련연구
  2.1 Ad-hoc 네트워크 특징
  2.2 Ad-hoc 네트워크의 제한사항
  2.3 Ad-hoc 네트워크 보안
 3. 역추적 기술
  3.1 Ad-hoc네트워크 역추적 기술
  3.2 기존 역추적 기술 분석
  3.3 역추적 기술분석
 4.제안된 iTrace역추적 기법
  4.1 iTrace 메시지 구조
  4.2 에이전트 시스템 구조
  4.3 서버 시스템
 5. 성능분석
 6. 결론
 참고문헌

저자정보

  • 정기석 Jeong Gi Seog. 영동대학교 정보통신보안학과

참고문헌

자료제공 : 네이버학술정보

    함께 이용한 논문

      ※ 기관로그인 시 무료 이용이 가능합니다.

      • 4,000원

      0개의 논문이 장바구니에 담겼습니다.