[논문 리뷰] An Ant Based Framework for Preventing DDoS Attack in Wireless Sensor Networks

Dimple Juneja, Neha Arora|arXiv (Cornell University)|2010. 07. 01.

Security in Wireless Sensor Networks참고 문헌 17인용 수 12

한 줄 요약

이 논문은 상태 없는 및 상태 있는 패킷 서명을 활용하여 정상 트래픽와 악성 트래픽를 구분함으로써 무선 센서 네트워크(WSNs)에서 DDoS 공격을 방지하는 개미 기반 프레임워크를 제안한다. 생물학적으로 영감을 얻은 개미 알고리즘을 사용하여 시스템은 오염된 패킷을 탐지하고 폐기하면서도 유효한 데이터를 유지하며, 자원 소비를 최소화하면서 네트워크의 내성과 저항성을 크게 향상시킨다.

ABSTRACT

Security and Privacy are two important parameters that need to be considered when dealing with wireless sensor networks as WSN operate in an unattended environment and carry sensitive information critical to the application. However, applying security techniques that consume minimum resources is still a challenge and this paper makes an attempt to address the same. One of the major attacks in sensor network is denial of service attack that not only diminishes the network capacity but also affects the reliability of information being transmitted. This work is an extension of our previous work which could successfully detect DDoS using ants. However, no emphasis was made towards the prevention mechanism. In this paper an ant-based framework that exploits the significance of stateless and stateful signatures and hence preserving the legtimate packets only, thereby discarding the contaminated packets has been proposed.

연구 동기 및 목표

• 무인이고 민감한 환경에서 자원 사용을 최소화하면서 무선 센서 네트워크(WSNs)를 보호하는 데 도전 과제를 해결하기 위해.
• 기존의 개미 알고리즘을 사용한 DDoS 탐지 기법을 보완하여 사전 방지 메커니즘을 도입하기 위해.
• 서명 기반 필터링을 통해 정상 트래픽를 유지하면서 악성 패킷을 폐기하기 위해.
• 에너지 제약이 있는 WSN 환경에서 경량의 생물학적 모방 기법을 사용하여 확장성과 효율성을 확보하기 위해.

제안 방법

• 프레임워크는 인공 개미를 사용하여 네트워크를 순환하고 상태 없는 및 상태 있는 서명을 활용해 패킷 특성을 분석한다.
• 상태 없는 서명은 패킷 헤더 필드에서 유도되며, 이상 징후가 있는 트래픽를 신속하게 상태 없이 필터링할 수 있다.
• 상태 있는 서명은 시간에 따라 패킷 흐름 패턴을 추적하여 DDoS 공격의 징후가 되는 비정상적 행동을 탐지한다.
• 개미들이 협업하여 트래픽 흐름에 대한 분산된 신뢰도 모델을 구축함으로써 동적 필터링 결정을 가능하게 한다.
• 시스템은 탐지 및 방지의 하이브리드 모델을 사용하여, 치명적인 노드에 도달하기 전에 악성 패킷을 폐기한다.
• 프레임워크는 경량이며 확장 가능하며, 에너지 제약이 있는 센서 네트워크에 배포하기에 적합하도록 설계되어 있다.

실험 결과

연구 질문

• RQ1 자원 제약이 있는 무선 센서 네트워크에서 DDoS 공격을 어떻게 사전에 방지할 수 있는가?
• RQ2 상태 없는 및 상태 있는 패킷 서명은 정상 트래픽와 악성 트래픽를 어떻게 구분하는가?
• RQ3 개미 유사 알고리즘이 최소한의 계산 오버헤드로 DDoS 트래픽를 효과적으로 탐지하고 차단할 수 있는가?
• RQ4 서명 기반 필터링의 통합이 성능 저하 없이 네트워크의 내성과 저항성을 어떻게 향상시키는가?

주요 결과

• 제안된 개미 기반 프레임워크는 상태 없는 및 상태 있는 서명을 사용하여 악성 패킷을 걸러내는 방식으로 DDoS 공격을 성공적으로 방지한다.
• 시스템은 오염된 패킷을 폐기하면서도 정상 트래픽를 유지하여 네트워크의 신뢰성을 유지한다.
• 경량 개미 알고리즘의 사용으로 자원 소비가 최소화되어 에너지 제약이 있는 센서 네트워크에 적합하다.
• 기존의 탐지만 하는 접근 방식에 비해 프레임워크는 향상된 탐지 및 방지 능력을 보여준다.