Design of the Linux Routing Framework for Protecting IP Spoofing

리눅스 기반 IP Spoofing 방지 라우터 프레임웍 설계

  • Park, Je-ho (School of Information Communication Engineering, Sungkyunkwan University) ;
  • Cho, Eunkyung (School of Information Communication Engineering, Sungkyunkwan University) ;
  • Ko, Kwang-sun (School of Information Communication Engineering, Sungkyunkwan University) ;
  • Eom, Young Ik (School of Information Communication Engineering, Sungkyunkwan University)
  • 박제호 (성균관대학교 정보통신공학부) ;
  • 조은경 (성균관대학교 정보통신공학부) ;
  • 고광선 (성균관대학교 정보통신공학부) ;
  • 엄영익 (성균관대학교 정보통신공학부)
  • Published : 2004.05.14

Abstract

최근 사회적으로 큰 문제로 대두되는 네트워크기반 공격들은 공격 대상 시스템으로 하여금 정상 서비스가 불가능하도록 하는 서비스거부 (분산서비스거부 포함) 공격이 주를 이루며, 이러한 공격에는 기본적으로 패킷의 출발지 IP 주소를 위장하는 IP spoofing 기술이 사용된다. 본 논문에서는 현재까지 상용라우터에 적용되어 있는 IP spoofing 방지 기술과 리눅스시스템에서 제공하는 IP spoofing 방지 기술 그리고 연구논문으로 제시된 IP spoofing 방지 기술을 분석하고, 이를 토대로 IP spoofing 기술을 사용한 공격자의 패킷을 초기에 차단하는 IP spoofing 방지 라우터 프레임웍을 제안한다.

Keywords