DOI QR코드

DOI QR Code

RTP Packet을 활용한 SIP 기반 INVITE Flooding 탐지 기법

SIP-based Invite Flooding Detection using RTP Packet

  • 이성민 (아주대학교 일반 대학원 지식정보보안학과) ;
  • 김강석 (아주대학교 일반 대학원 지식정보보안학과) ;
  • 홍만표 (아주대학교 일반 대학원 지식정보보안학과)
  • Lee, Sungmin (Dept. of Knowledge Information Security, Graduate School of Ajou University) ;
  • Kim, Kangseok (Dept. of Knowledge Information Security, Graduate School of Ajou University) ;
  • Hong, Manpyo (Dept. of Knowledge Information Security, Graduate School of Ajou University)
  • 발행 : 2011.11.11

초록

인터넷이 발전함에 따라 기존의 PSTN(Public Switch Telephone Network)망이 감소하고 VoIP 서비스가 증가하고 있다. VoIP 서비스가 기존의 인터넷을 기반으로 서비스가 되어 보안문제까지 같이 떠안게 되었다. 이에 VoIP상의 다양한 공격에 대한 분석 및 효율적인 탐지 방법이 연구 되고 있다. 본 연구에서는 공격 중에서 SIP 상에서의 INVITE Flooding 공격에 대해 분석하고, 기존의 탐지 알고리즘을 연구하여 오탐율이 개선된 탐지 알고리즘을 제안한다.

키워드