Proceedings of the Korea Information Processing Society Conference (한국정보처리학회:학술대회논문집)
- 2011.11a
- /
- Pages.992-995
- /
- 2011
- /
- 2005-0011(pISSN)
- /
- 2671-7298(eISSN)
DOI QR Code
Design and Implementation of ALADDIN System
ALADDIN 시스템 설계 및 구현
- Yoon, Seung-Yong (Managed Security Research Team, ETRI) ;
- Oh, Jin-Tae (Managed Security Research Team, ETRI) ;
- Jang, Jong-Soo (Managed Security Research Team, ETRI) ;
- Kim, Ik-Kyun (Managed Security Research Team, ETRI)
- 윤승용 (한국전자통신연구원 보안관제기술연구팀) ;
- 오진태 (한국전자통신연구원 보안관제기술연구팀) ;
- 장종수 (한국전자통신연구원 보안관제기술연구팀) ;
- 김익균 (한국전자통신연구원 보안관제기술연구팀)
- Published : 2011.11.11
Abstract
ALADDIN(Advanced Layer-free DDoS Defense INfrastructure) 시스템은 양방향 10Gbps 트래픽을 처리할 수 있는 안티 DDoS 전용 시스템이다. 로드 밸런서 엔진, 안티 DDoS 분석 엔진, PCI-Express 엔진으로 구성된 세 개의 FPGA 기반 하드웨어 엔진과 소프트웨어 엔진으로 이루어진 시스템은 인라인 모드로 동작하면서 Wire-speed 로 패킷을 처리한다. 시스템은 네트워크 레벨의 DDoS 공격뿐만 아니라 어플리케이션 레벨의 DDoS 공격도 실시간으로 탐지하고 대응한다. 본 논문에서는 ALADDIN 시스템의 설계 및 구현, 테스트 결과에 대해 기술한다.
Keywords