반가상화 환경 Guest OS 보호를 위한 효율적인 서비스 거부 공격 탐지 방법에 관한 연구
A study on the effective method of detecting denial of service attack to protect Guest OS in paravirtualization
- 주제(키워드) Cloud Computing , Intrusion detection , Virtual Machine , Xen , K-Means
- 발행기관 고려대학교 정보보호대학원
- 지도교수 문종섭
- 발행년도 2012
- 학위수여년월 2012. 8
- 학위구분 석사
- 학과 정보보호대학원 정보보호학과
- 원문페이지 35 p
- 실제URI http://www.dcollection.net/handler/korea/000000034916
- 본문언어 한국어
- 제출원본 000045719360
초록/요약
최근에 자원의 효율적 사용과 비용 절감을 위해 클라우드 컴퓨팅 서비스가 크게 이슈화 되고 있다. 하지만, 클라우드 컴퓨팅 서비스에 대한 보안 안전성이 제대로 검증이 되지 않아 대중적으로 사용하기엔 한계가 있다. 특히, GuestOS에 대한 보안 취약점이 그대로 드러나 있어 좀비 PC로 활용되어 서비스 거부 공격을 유발시킬 가능성이 점차 증대되고 있다. 본 논문에서는 Xen 으로 구현된 클라우드 시스템에서 Guest OS 취약점으로 인해 좀비 PC로 사용되어 발생될 수 있는 내부 서비스 거부 공격에 대해 Xen 에서 발생되는 하이퍼콜 빈도수를 이용한 침입탐지 방안에 대해 제안한다. 실험을 통해서 K-means와 EM을 사용하여 제안된 방법이 2분, 5분, 10분, 30분동안 수집한 두 데이터가 2분, 5분일때 90%이상 10분 이상일 때 100%분류율을 보이며 성공적으로 분류가 가능함을 보였다.
more목차
제1장 서론
제2장 관련연구
2.1 클라우드컴퓨팅
2.1.1 전가상화
2.1.2 반가상화
2.1.3. 하이퍼 콜과 이벤트
2.2 침입탐지 연구
2.3 서비스거부공격
제3장 제안 방법
3.1 하이퍼콜 수집과정
3.2 데이터 전처리
3.3 데이터 분류
3.3.1 K-means 알고리즘
3.3.2 EM 알고리즘
3.4 군집화 유효성 알고리즘
제4장 실험 및 결과
4.1표본조사
4.1.1 실험환경
4.1.2 실험내용
4.2 결과 및 분석
4.3 검증
제5장 결론
참고문헌
