Proceedings of the KAIS Fall Conference (한국산학기술학회:학술대회논문집)
- 2004.06a
- /
- Pages.155-157
- /
- 2004
Design of DDoS attack detection system based network packet
네트워크 패킷 기반 DDoS 공격 탐지 시스템 설계
- Lee Won-Ho (Daecheon College) ;
- Han Kun-Hee (Cheonan University) ;
-
Seo Jung-Taek
(National Security Research Institute)
- Published : 2004.06.01
Abstract
본 논문에서는 최근의 가장 대표적인 해킹 방법인 DDoS 공격도구들을 분석하고, DDoS 공격에 대한 기존에 제시된 대응방안들을 검토하여 보다 적절한 대응을 할 수 있는 DDoS 공격 탐지 및 대응 시스템을 설계한다. 제안된 시스템은 탐지 모듈에서 탐지된 공격에 대해 관리자에게 보고하여 적절한 대응을 하고 침입으로 판정되는 패킷들에 대해서는 필터링을 실시하여 네트워크 레벨에서 필터링하고 차단할 수 있는 장점을 살릴 수 있다.
Keywords