Implementation of DNS for Network Intrusion simulations based on SSFNet

사이버 침입 탐지 시뮬레이션을 위한 SSFNet 기반 DNS 구현

  • 한종현 (아주대학교 정보통신전문대학원) ;
  • 이은영 (국가보안기술연구소) ;
  • 주미리 (국가보안기술연구소) ;
  • 박승규 (아주대학교 정보통신전문대학원)
  • Published : 2004.10.01

Abstract

규모가 방대한 네트워크 상에서 네트워크의 침입과 방어의 효과와 유용성을 알아보기 위해. 실존하는 네트워크 상에서 직접 침입과 방어를 테스트하는 것은 많은 노력과 비용이 든다. 이와 같은 문제점을 극복하기 위해 인터넷 침입의 표현에 필요한 DNS Service를 포함한 네트워크 침입 시뮬레이션을 하기 위한 SSFNet 확장 연구가 진행되었다. 본 연구는 SSFNet에 새로이 추가된 DNS Service 모듈을 이전 연구에서 만들어진 모듈들과 함께 대규모 네트워크 환경에서 네트워크 침입 시뮬레이션을 테스트 하였다. 본 시뮬레이션에서는 1770개 노드로 구성된 네트워크에서 Http 서비스와 DNS 서비스를 제공하는 호스트들을 설정하고, 해당 서비스가 원활히 진행되는지를 살펴보았다.

Keywords