네트워크 트래픽 분석을 위한 테스트베드의 구성에 관한 연구 = A Study on Testbed for Network Traffic Analysis

국문 초록 (Abstract)

보안장비의 성능평가 및 네트워크에 존재하는 센서들의 로그정보를 수집할 수 있는 테스트베드를 구축하였다. 실제 인터넷을 모델로 구성되었으며 테스트베드 내에서 공격을 직접 생성하거나 공격 트래픽을 포함하는 데이타셑을 이용하여 공격을 재현할 수 있도록 구성되었다. 또, 기존의 테스트베드 구축에 비해 비교적 적은 비용과 시간이 소모된다는 장점이 있으며 공격 트래픽의 유형이나 테스트베드 사용목적에 따라 수정이나 확장이 용이하도록 구성하였다. 따라서 많은 비용과 시간의 소모로 인해 쉽게 진행할 수 없었던 보안장비의 성능평가나 공격발생 시 네트워크에 존재하는 센서들의 로그정보를 수집이 용이해졌다. 테스트베드 구축 시 발생할 수 있는 다양한 문제점과 그 해결방안을 제시하였으며 제안하는 테스트베드를 이용하여 DDoS 공격과 웜을 재현하는 과정을 보였다.