earticle

영어

Recently, the Internet and networks are regarded as essential infrastructures that constitute society, and security threats have been constantly increased. However, the network switch that actually transmits packets in the network can cope with security threats only through firewall or network access control based on fixed rules, so the effective defense for the security threats is extremely limited in the network itself and not actively responding as well. In this paper, we propose an in-network security framework using the high-level data plane programming language, P4 (Programming Protocol-independent Packet Processor), to deal with DDoS attacks and IP spoofing attacks at the network level by monitoring all flows in the network in real time and processing specific security attack packets at the P4 switch. In addition, by allowing the P4 switch to apply the network user's or administrator's policy through the SDN (Software-Defined Network) controller, various security requirements in the network application environment can be reflected.

한국어

최근인터넷그리고네트워크는사회를구성하는필수적인인프라로여겨짐과동시에이에대한보안위협상황이지속 적으로증대되고있다. 그러나네트워크에서실제패킷을전송하는스위치단에서는기본적으로고정적인룰에의한방화 벽혹은네트워크접근제어를통해서만보안위협을대응할수있어, 보안위협에대한효과적인대응은네트워크자체에 서는 극히 제한적이며, 능동적으로 대처하지 못하고 있다. 본 논문에서는 네트워크 데이터 평면 프로그래밍 언어인 P4 (Programming Protocol-independent Packet Processor)를 통해 네트워크 내 모든 플로우를 P4 스위치 단에서 실시간으 로 모니터링하고, 특정 보안 공격 패킷을 스위치 단에서 처리함으로써, 네트워크 단에서 분산 DDoS 공격, IP Spoofing 공 격등을대응할수있는인-네트워크(In-Network) 보안관리방법을제안한다. 또한네트워크사용자혹은보안관리자의 운영 정책을 SDN (Software-Defined Networking) 제어기를 통해 P4 스위치에서 적용함으로써, 다양한 네트워크 응용 환 경에서의 보안 요구 사항을 반영할 수 있다.