[논문 리뷰] Cloud-based DDoS Attacks and Defenses

Marwan Darwish, Abdelkader Ouda외 1명|arXiv (Cornell University)|2015. 11. 27.

Network Security and Intrusion Detection참고 문헌 12인용 수 55

한 줄 요약

이 논문은 클라우드 기반 DDoS 공격이 클라우드 서비스의 신뢰성에 미치는 영향을 조사하고, 클라우드 환경에서 다양한 DDoS 공격 유형을 완화하기 위한 맞춤형 방어 기법을 제안한다. 공격 상황에서도 서비스 가용성과 성능을 유지하기 위해 클라우드 네이티브 감지 및 완화 전략, 예를 들어 트래픽 필터링, 레이트 제한, 이상 탐지 기법의 필요성을 강조한다.

ABSTRACT

Safety and reliability are important in the cloud computing environment. This is especially true today as distributed denial-of-service (DDoS) attacks constitute one of the largest threats faced by Internet users and cloud computing services. DDoS attacks target the resources of these services, lowering their ability to provide optimum usage of the network infrastructure. Due to the nature of cloud computing, the methodologies for preventing or stopping DDoS attacks are quite different compared to those used in traditional networks. In this paper, we investigate the effect of DDoS attacks on cloud resources and recommend practical defense mechanisms against different types of DDoS attacks in the cloud environment.

연구 동기 및 목표

• 공유된 가상화된 인프라의 특성으로 인해 클라우드 컴퓨팅 환경에서 DDoS 공격이 유발하는 고유한 과제를 분석하기 위해.
• 기존의 DDoS 방어 기법이 가상화된 클라우드 인프라에 적용되었을 때의 한계를 규명하기 위해.
• 클라우드 워크로드의 동적이고 확장 가능한 성격을 고려한 실용적인, 클라우드 전용 방어 기법을 제안하기 위해.
• 공격 상황에서도 서비스 가용성과 성능을 유지하는 데에 제안된 방어 기법의 효과성을 평가하기 위해.
• 클라우드 제공자와 사용자가 DDoS 위협에 대한 복원력을 강화하기 위해 실천 가능한 권고 사항을 제공하기 위해.

제안 방법

• 클라우드 환경에 특화된 트래픽 필터링 기법을 제안하여 정상 트래픽와 악성 트래픽을 구분한다.
• 가상 머신 및 네트워크 수준에서 레이트 제한 메커니즘을 도입하여 요청 빈도를 제어하고 자원 고갈을 방지한다.
• 정상 트래픽 패턴에서의 이탈을 감지하여 DDoS 공격의 징후로 삼을 수 있는 이상 탐지 알고리즘을 활용한다.
• 클라우드 플랫폼의 가상화 및 오케스트레이션 기능을 활용하여 공격 트래픽을 흡수할 수 있도록 자원을 동적으로 확장한다.
• 네트워크, 전송, 응용 계층의 다중 계층에 방어 기법을 통합하여 다층적 보호를 제공한다.
• 탐지 및 완화 지연 시간을 줄이기 위해 사전 모니터링 및 자동 응답 시스템을 권고한다.

실험 결과

연구 질문

• RQ1 클라우드 전용 아키텍처 특성이 기존 네트워크와 비교해 DDoS 공격의 영향을 어떻게 증폭시키는가?
• RQ2 가상화된 클라우드 인fra에서 구현된 전통적인 DDoS 완화 기법의 핵심 한계는 무엇인가?
• RQ3 클라우드 환경에서 다양한 유형의 DDoS 공격(예: 볼루메트릭, 프로토콜, 응용 계층)을 완화하는 데 가장 효과적인 방어 기법은 무엇인가?
• RQ4 자동 스케일링 및 가상화와 같은 클라우드 네이티브 기능을 어떻게 활용하여 DDoS 복원력을 향상시킬 수 있는가?
• RQ5 실제 클라우드 서비스에 방어 기법을 구현할 때의 실용적 구현 고려 사항과 성능 트레이드오프는 무엇인가?

주요 결과

• 가상화 및 오케스트레이션 계층과 통합된 클라우드 네이티브 DDoS 방어 기법은 전통적인 퍼미터 기반 솔루션보다 더 효과적이다.
• 트래픽 필터링 및 레이트 제한은 악성 트래픽을 자원이 과부하되지 않도록 차단하여 볼루메트릭 DDoS 공격의 영향을 크게 줄인다.
• 이상 탐지 시스템은 기본 필터링 기법으로는 회피되는 미세하고 천천히 진행되는 DDoS 공격을 식별할 수 있다.
• 트래픽 급증에 대응해 자원을 동적으로 스케일링하는 기능은 지속적인 공격 상황에서도 서비스 가용성을 유지하는 데 기여한다.
• 다양한 DDoS 공격 벡터를 완화하는 데에 다층적 방어 전략이 단일 계층 솔루션보다 우수한 성능을 보인다.
• 사전 모니터링 및 자동 응답 메커니즘은 생산 환경에서의 완화 시간을 단축시키고 복원력을 향상시킨다.