Admission Packet Marking Scheme for IP Traceback

IP 역추적을 위한 Admission Packet Marking 기법

  • Jung, Se-Joon (Dept. of Computer Science and Industrial System Engineering, Yonsei University) ;
  • Song, Joo-Seok (Dept. of Computer Science and Industrial System Engineering, Yonsei University)
  • 정세준 (연세대학교 컴퓨터과학.산업시스템공학과) ;
  • 송주석 (연세대학교 컴퓨터과학.산업시스템공학과)
  • Published : 2003.05.16

Abstract

최근 IP 역추적을 위한 다양한 연구가 진행되고 있다. 피 중 주목할 만한 역추적 시스템인 확률적 패킷 마킹 기법은 대량의 패킷을 필요로 하는 분산 서비스 거부 공격의 특징을 이용한 매우 효율적이고 실용적인 접근 방식이다. 그러나 이 방식은 모든 라우터의 수정이 불가피하다는 점과 공격을 당한 피해 시스템에서 완벽한 공격 경로를 재구성하기 위해 엄청난 부담을 짊어지게 되는 문제점을 드러냈다. 이러한 문제점에 대한 해결책으로 본 논문에서는 네트워크에 유입되는 패킷에 출발지 라우터의 주소만을 마킹하는 Admission Packet Marking 기법을 제안하고 기존 연구와의 비친 분석을 통해 기존 인터넷에의 적용 가능성을 판단한다.

Keywords