The Analysis of DoS Attack Vnlerability to IGMP and Minimizing Scheme

IGMP에 대한 DoS 공격 취약점 분석 및 최소화 기법

  • 여동규 (금오공과대학교 대학원 컴퓨터공학과) ;
  • 오득환 (금오공과대학교 대학원 컴퓨터공학과) ;
  • 김병만 (금오공과대학교 대학원 컴퓨터공학과) ;
  • 김경호 (금오공과대학교 대학원 컴퓨터공학과)
  • Published : 2000.04.01

Abstract

멀티캐스트 전송 필요성이 커지면서 보안에 대한 요구도 높아지게 되었다. 멀티캐스팅 라우터와 호스트간 그룹에 대한 정보를 관리하기 위해 사용되는 IGMP는 자체의 취약점이 있어서 DoS 공격이 가능하다. 본 논문에서는 이러한 IGMP 취약점과 예상되는 DoS 공격 유형을 살펴보고, 취약점 최소화를 위한 방법으로 트래픽 비율 제한 및 새로운 상태와 타이머 사용의 간단하면서도 효과적인 기법을 제안한다. 이를 위하여 라우터에 대한 하나의 상태와 네 가지의 타이머를 새로이 정의하고 동작 특성을 설명한다.

Keywords