도움말

봇넷 트래픽 특성을 이용한 6LoWPAN 기반 봇넷 탐지법

A 6LoWPAN based Botnet Detection Mechanism Using Botnet Traffic Characteristics
정보과학회논문지 : 정보통신 제38권 제1호, 2011.2, 33-41 (9 pages)
인용정보 복사
Quick View Quick View
구매하기 6,000원
인용하기
이용수 : 170건
피인용수 : 0건
분야내 활용도 : 27%
자세히 보기 >

· 이용수 : 2010년부터 집계한 원문다운로드수

· 피인용수 : DBpia 논문 가운데 해당 논문을 인용한 논문수

· 분야내 활용도 : 최근 24개월간 DBpia 이용수를 기준으로 산출 / 0%에 가까울 수록 활용도가 높고, 100%에 가까울 수록 활용도가 낮음

초록
최근 들어 Botnet은 DDoS (Distributed Denial of Service), 스팸 메일, 키 로깅 등 다양한 공격에 사용되고 있다. Botnet은 다수의 Bot과 그것을 관리하는 C&C (Command and Control) 서버로 구성된 네트워크로 공격자의 명령을 C&C 서버를 통해 Bot에게 전달하여 공격을 실행하는 구조이다. 따라서 공격자의 위치가 직접적으로 노출되지 않고 무엇보다 다수의 Bot을 이용하여 공격을 실행하기 때문에 공격이 탐지되어도 대처하기가 까다로웠다. 그러나 그동안 IP 네트워크와는 별개로 개발이 진행되어오던 무선 센서 네트워크가 최근 IP를 기반으로 하는 IP-USN으로 개발되고 있으며. 그 방안으로 저전력 장치에 IPv6를 탑재할 수 있는 6LoWPAN (IPv6 over Low power WPAN)이 주목받고 있다. 이런 IP 기반의 센서 네트워크에서는 기존 무선 센서 네트워크에서는 불가능하던 IP 기반의 공격 기법들이 가능해진다. 앞서 소개한 Botnet이 그 중 하나로 무선 센서 네트워크 외부에 위치한 공격자가 센서 노드로 직접 접근이 가능하기 때문이다. 본 논문에서는 6LoWPAN 기반의 Botnet이 실행 가능한 공격 유형을 분석해보고 이를 바탕으로 하여 6LoWPAN 기반의 Botnet 트래픽 특성을 분석하여 Botnet을 탐지하는 메커니즘을 제안하고자 한다.

Recently, Botnets are used as malicious tools for sending spam-mail, logging keys and launching DDoS attacks. A Botnet is a network of Bots which are controlled by an attacker, and it is composed of several Bots and C&C (Command and Control) servers. The attacker sends commands to the C&C server in order to spread commands among the Bots. In this way, it is hard to find the attacker because there is no direct connection between the Bots and the attacker. A lot of mechanisms have been proposed to detect the Botnet on wired networks, and there are a number of commercial products to detect the Botnet. However, in a IP-based sensor network environment, especially in a 6LoWPAN (IPv6 over Low power WPAN), there is no detection mechanism for the Botnet attacks. In this paper, we analyze the threat of Botnet in a 6LoWPAN, and propose a mechanism to detect Botnet in a 6LoWPAN using characteristics of Botnet traffic. We also present the implementation of our mechanism in a 6LoWPAN environment.

목차
요약
Abstract
1. 서론
2. 관련 연구
3. 제안 사항
4. 성능 평가
5. 6LoWPAN 기반 Botnet 탐지 시스템 구현
6. 결론 및 향후 계획
참고문헌
키워드

논문의 주요 키워드를 제공합니다. 키워드를 클릭하여 관련 논문을 확인해 보세요!

참고문헌 (13)

현재 논문의 참고문헌을 찾아 신청해주세요!

  1. Ramneek Puri , 2003 , Bots & Botnet: An Overview , SANS Institute

  2. N. Kushalnagar , 2007 , IPv6 over Low-Power Wireless Personal Area Networks (6LoWPANs): Overview, Assumptions, Problem Statement, and Goals , IETF RFC 4919

  3. Hyunsang Choi , 2007 , Botnet Detection by Monitoring Group Activities in DNS Traffic , Computer and Information Technology, 2007. 7th IEEE International Conference on : 715 ~ 720

  4. Elizabeth Van Ruitenbeek , 2008 , Modeling Peer-to-Peer Botnets , QEST '08. Fifth International Conference on : 307 ~ 316

  5. Ping Wang , 2007 , An Advanced Hybrid Peer-to-Peer Botnet in Dependable and Secure Computing , IEEE Transactions on

  6. Su Chang , 2009 , A Framework for P2P Botnets , 2009 International Conference on Communications and Mobile Computing : 594 ~ 599

  7. Thorsten Holz , 2008 , Measurements and Mitigation of Peer-to-Peer-based Botnets: A Case Study on Storm Worm , Proceedings of the 1st Usenix Workshop on Large-Scale Exploits and Emergent Threats

  8. S. K. Noh , 2009 , Detecting P2P botnets using a multi- phased flow model , ICDS '09. Third International Conference on : 247 ~ 253

  9. Petar Maymounkov , 2002 , Kademlia: A Peer-to-Peer Information System Based on the XOR Metric , LNCS 2429 : 53 ~ 65

  10. , 2003 , IEEE Std. 802.15.4-2003

  • 처음
  •  
  • 이전
  •  
  • 1
  •  
  • 2
  •  
  • 다음
  •  
  • 마지막
인용된 논문 (0)

알림서비스 신청하고 '인용된 논문' 정보를 메일로 확인 하세요!

해당 논문은 인용된 논문 정보가 없습니다.

제 1 저자의 다른 논문 (12)

조응준 식별저자 저자의 상세정보를 확인해 보세요.

  • 처음
  •  
  • 이전
  •  
  • 1
  •  
  • 2
  •  
  • 다음
  •  
  • 마지막
권호 내 다른 논문 (10)

정보과학회논문지 : 정보통신 제38권 제1호 의 상세정보를 확인해 보세요.

추천 논문 (10)

DBpia 추천논문과 함께 다운받은 논문을 제공합니다. 논문 초록의 텍스트마이닝과 이용 및 인용 관계 분석을 통해 추천해 드리는 연관논문을 확인해보세요.

DBpia 추천논문

더 많은 추천논문을 확인해 보세요!

함께 다운받은 논문

지표

이용현황

· 이용수

· 이용순위 상위 Top3

자세히 보기 >
No 상위 이용이관 이용수
1 전남대학교 14
2 경희대학교 12
3 화성시립도서관 11

활용도

· 활용지수

· 논문의 활용도 추이 (주제분야 기준)

자세히 보기 >

: %

2016-09
2016-10
2016-11
2016-12
0
20
40
60
80
100
  • 0%
  • 20%
  • 40%
  • 60%
  • 80%
  • 100%

피인용수

상세정보
저작권 정책

누리미디어에서 제공되는 모든 저작물의 저작권은 원저작자에게 있으며, 누리미디어는 각 저작물의 내용을 보증하거나 책임을 지지 않습니다. 단, 누리미디어에서 제공되는 서지정보는 저작권법에 의해 보호를 받는 저작물로, 사전 허락 없이 임의로 대량 수집하거나 프로그램에 의한 주기적 수집 이용, 무단 전재, 배포하는 것을 금하며, 이를 위반할 경우, 저작권법 및 관련법령에 따라 민, 형사상의 책임을 질 수 있습니다.

맨 위로 이동