정보관리기술사/네트워크

DDos(Distributed Denial of Service Attack)

기술기술 2023. 12. 23. 21:51

1. 정의

  • 대량의 데이터 전송 또는 패킷 지연등을 통한 서비스 지연, 자원소모 유발하는 서비스 거부 공격
  • 특징 ) 은닉 분산 공격, 방어의 어려움, 랜섬 공격

 

2. DDos 공격 개념도 및 구성요소

가. 개념도

 

나. 구성요소

 

3.  DDos 공격 유형 및 방어 기술

가. 공격유형

나. 방어기술

다. 모니터링 기술

 

4. Anti-DDoS 솔루션

- 네트워크 행위분석기반(Network Behavior Analysis)의 DDoS 공격 대응 전용시스템 도입

- 시그너처 기반의 비정상 패킷 차단, 행위기반의 DDoS 차단과 사용자 정의 규칙(Rule)에 의한 DDoS 차단 기능을 제공함