URI 및 브라우저 행동 패턴의 특성을 이용한 HTTP get flooding 공격 탐지 알고리즘

Abstract

최근 봇넷에 의한 다양한 DDoS 공격이 웹 서버에 가장 큰 위협이 되고 있다. 특히 HTTP get flooding 공격이라 불리는 DDoS 공격은 정상적인 사용자의 웹 서버 접근과 유사하게 웹 서버에 접근하기 때문에 공격을 구별하기가 어우며 작은 공격으로도 효과적으로 웹 서버에 과부하를 주어 성공 적인 DDoS 공격을 이룰 수 있다. 본 논문에서 HTTP get flooding 공격을 탐지하기 위해 정상적인 통신 패턴과 구별 될 수 있는 URI 특성과 ETRI에서 개발된 ALADDIN의 ALAB을 확장한 알고리즘을 제안하여 HTTP get flooding 공격을 하는 blackenergy, slowloris, netbot을 실험하였다. 그 결과 높은 탐지율과 0% 오탐율 그리고 0.01초 내외에서 탐지가 이루어졌다.