DoS공격에 대한 N-IDS 탐지 및 패킷 분석 연구 = A Study on N-IDS Detection and Packet Analysis regarding a DoS attack

국문 초록 (Abstract)

본 논문은 2008년에 발생했던, 금융기관과 정부기관에 대한 DoS 공격에 대한 연구이다. 실험실 환경에서 실제 DoS 공격 툴을 이용하여 공격을 실시한다. DoS 공격을 탐지하기 위하여 네트워크에서 Snort를 이용한 N-IDS를 설치한다. 패킷을 탐지하기 위한 WinPcap과 패킷의 저장 및 분석하기 위한 MySQL, HSC, .NET Framework 등을 설치한다. e-Watch 등의 패킷 분석 도구를 통해 해커의 DoS 공격에 대한 패킷량과 TCP, UDP 등의 정보, Port, MAC과 IP 정보 등을 분석한다. 본 논문 연구를 통하여 유비쿼터스 정보화 사회의 역기능인 사이버 DoS, DDoS 공격에 대한 자료를 분석하여, 공격자에 대한 포렌식자료 및 역추적 분석 자료를 생성하여, 안전한 인터넷 정보 시스템을 확보하는데 의의가 있다.

다국어 초록 (Multilingual Abstract)

EThis paper is study regarding banking institution and DoS attack regarding government organization which occurred in 2008. We used a tool aggressive actual DoS You install the N-IDS which used Snort in networks in order to detect a DoS attack. Storages of Winpcap and a packet to detect a packet and MySQL, HSC, to analyze. We install NET Framework etc. E-Watch etc. analyzes Packet regarding a DoS attack of a hacker and TCP, UDP etc. information, Port, MAC and IP information etc. through packet analysis tools. There is a meaning you analyze data regarding the cyber DoS, DDoS attack that is dysfunction of Ubiquitous Information Society, and it generates forensics data regarding an invader and back-tracking analysis data, and to ensure safe Internet information system through this paper study.

참고문헌 (Reference)

1 박대우, "해커의 공격에 대한 지능적 연계 침입방지시스템의 연구" 한국컴퓨터정보학회 11 (11): 351-360, 2006

2 "한국정보보호진흥원"

3 최현철, "중국서 미래에셋 홈페이지 해킹, 중앙일보"

4 김태봉, "역추적 기술의 동향 및 적용 사례 분석" 한국정보보호학회 15 (15): 2005

5 "Winpcap"

6 천재홍, "VoIP의 DoS공격 차단을 위한 IPS의 동적 업데이트엔진" 한국컴퓨터정보학회 11 (11): 165-174, 2006

7 이인희, "VoIP 서비스의 스팸 공격에 대한 차단 연구" 한국컴퓨터정보학회 11 (11): 241-250, 2006

8 박대우, "TCP/IP 공격에 대한 보안 방법 연구" 한국컴퓨터정보학회 10 (10): 217-226, 2005

9 "Snort"

10 박대우, "Phishing, Vishing, SMiShing 공격에서 공인인증을 통한 정보침해 방지 연구" 한국컴퓨터정보학회 12 (12): 171-180, 2007

11 Christos Siaterlis, "One step ahead to multisensor data fusion for DDoS detection" 13 (13): 779-806, 2005

12 "NET Framework 1.1"

13 "MySQL"

14 이준엽, "IP 역추적을 위한 새로운 접근 : 패킷 손실 기반의 논리적 전송 경로 추정" 한국정보보호학회 12 (12): 39-47, 2002

15 "Honeynet Security Console"

16 Y. Zhang, "Detecting Stepping Stones" 2000

17 Deawoo Park, "A study about dynamic intelligent network security systems to decrease by malicious traffic" 6 (6): 193-199, 2006