BROWSE
Detail
Journal Article
네트워크 대역폭 고갈 공격에 대한 정책 기반 재구성 가능 대역폭제어기
Cited - time in 
Share 
Share
- Issue Date
- 2004-12
- Citation
- 정보처리학회논문지 C, v.11, no.7, pp.951-958
- ISSN
- 1598-2858
- Publisher
- 한국정보처리학회 (KIPS)
- Language
- Korean
- Type
- Journal Article
- Abstract
- 초고속 인터넷 망등의 국내 인터넷의 저변확대로 인해 전자상거래, 인터넷뱅킹, 전자정부, 이메일등 의 많은 서비스와 다양한 정보의 보고로서 인터넷이 사용되고 있다. 근래에는 가상생활환경의 제공과 멀티미디어 서비스를 제공하고자 새로운 미래형 네트워크인 NGN(Next Generation Network)로서 발전하고 있다. 인터넷은 원격지에서도 원하는 정보를 취득할 수 있는 장점이 있는데, 반대 급부로서 상대방의 정보를 허가없이 몰래 추출,변조하거나 서비스를 제공하는 경쟁사의 서버를 다운시키는 등의 공격이 증대되고 있다. 2000년부터 님다(Nimda) 바이러스, 코드레드(Code Red) 바이러스, 분산서비스 거부 공격(DDoS：Distributed Denial of Service)이 인터넷 전반에 걸쳐 수행되어 네트워크의 사용을 불편하게 하며, 내부 네트워크 트래픽의 비정상적인 증가를 수반했다. 이러한 대역폭 고갈 침해공격에 대하여 네트워크의 유입점에 위치하는 게이트웨이 시스템에 기가비트 이더넷 인터페이스를 갖는 보안네트워크 카드에 재구성 가능한 하드웨어 기능을 제공 가능한 FPGA (Field Programmable Gate Arrary)상에 대역폭 제어기능인 폴리싱(Policing)을 구현한다.
- KSP Keywords
- Distributed denial-of-service(DDoS), Next generation networks(NGN), denial of service(DoS), programmable gate