Effective Traffic Analysis Method(ETAM) in Detecting DDoS Attacks

DDoS 공격 탐지에 효율적인 트래픽 비율 분석법(ETAM)

  • Choi, KwangYeol (Dept. of Digital Information Technology, Korea University) ;
  • Choi, Hyunsang (Dept. of Computer Science & Engineering, Korea University) ;
  • Lee, HeeJo (Dept. of Computer Science & Engineering, Korea University)
  • 최광열 (고려대학교 컴퓨터정보통신대학원 디지털정보공학과) ;
  • 최현상 (고려대학교 컴퓨터.통신공학부) ;
  • 이희조 (고려대학교 컴퓨터.통신공학부)
  • Published : 2007.11.09

Abstract

DDoS 공격은 인터넷 환경에서 네트워크나 개인 호스트를 위협하는 대표적인 공격 트래픽이다. DDoS 공격은 간단한 Tool 로 공격이 가능하면서 네트워크 기반 구조에 큰 피해를 입힐 수 있기 때문에 그 심각성이 크다. DDoS 공격의 효과적인 방어와 대응을 위해서는 DDoS 공격 트래픽에 대한 정확한 분석과 탐지가 선행되어야 한다. 본 논문에서는 DDoS 공격 징후를 신속하게 탐지해 낼 수 있는 효율적인 트래픽 비율 분석법(ETAM)을 제안하고, ETAM 기법을 통해 공격을 빠르고 신속하게 탐지할 수 있음을 보인다.

Keywords