WiBro is in the limelight as a new world standard. WiBro can not be also free from DoS/DDoS Attacks as other systems. Even though there have been many researches for DoS/DDoS attacks in other wireless systems, WiBro system is different from them so much. Therefore, it is necessary to make investigation into vulnerabilities in WiBro system which could be used by DoS/DDoS attacks.
At first, this thesis goes through the ten available DoS/DDoS attacks in WiBro system. In next, the method to detect initial ranging attack in WiBro system is considered in detail by researching the possibility, method, and expected effect of the attack because it is the most available attack. the thesis also provides a solution to protect users from the attack.
In general, the manufacturer can increase the number of ranging codes to decrease the number of ranging code collision because many nodes can use the same ranging code simultaneously. However, as the number of ranging codes increases, the manufacturing cost also increases. As a result, most of manufacturers use minimum number of ranging codes. However, if somebody conducts initial rainging attack, the service providers can not provide services users safely.
Providing service safely is usually much more important than manufacturing cost. By simulation, the fact that the proposed method guarantees safe service is proved. Therefore, manufacturers are better to use the method to detect and protect DoS/DDoS Attacks in WiBro System from this thesis.
본 연구는 와이브로망에서의 빠르고 정확한 DoS/DDoS 공격 탐지기법을 개발하고 개발한 기법을 검증하는 S/W 설계를 최종 목표로 한다. 본 연구에서 지향하는 공격 탐지 기법은 네트워크 서비스 제공을 방해하는 DoS/DDoS 공격의 피해가 심각해지기 전에 빠른 시간 내에 (quick response) 공격을 감지하는 기법에 초점을 맞추어 개발이 필요하다. 이를 통하여 DoS/DDoS 공격으로 인한 피해를 줄이고 그 피해로부터 빠른 복구가 가능하다는데 그 중요성이 있다.
본 연구에서는 초기 레인징 공격의 공격 가능성과 공격 방법 및 공격예상 영향력을 세부적으로 연구하여 이에 대한 새로운 탐지 및 대응기법을 도출하였다. 뿐만 아니라, 제안된 탐지 및 대응 기법의 효과를 시뮬레이션을 통해 증명하였다.
와이브로 모뎀을 제조하는데 있어서 레인징 부호수가 작을 경우 모뎀의 복잡도가 줄어든다는 가정 하에 지금까지 레인징 부호수를 줄이는 방법으로 이에 대한 연구들이 수행되어 왔다. 실제 모뎀의 복잡도가 증가하여 장비 비용 증가가 되더라도 초기 레인징 공격으로 인한 피해를 생각해 볼 때 이에 대한 예방책으로써 본 연구에서 도출된 '초기 레인징에 필요한 최소 레인징 부호수를 네트워크 상황에 따라 변경 가능한 방법'을 모뎀 제조 시에 적용시킨다면 이와 유사한 공격으로 인한 피해를 예방할 수 있을 것이다.
