Policy-based In-Network Security Management using P4 Network DataPlane Programmability
한국과학기술정보연구원/과학기술연구망센터 과학기술연합대학원대학교/데이터 및 HPC과학, Buseung Cho · Jouranl of Information and Security · 2020
최근인터넷그리고네트워크는사회를구성하는필수적인인프라로여겨짐과동시에이에대한보안위협상황이지속 적으로증대되고있다. 그러나네트워크에서실제패킷을전송하는스위치단에서는기본적으로고정적인룰에의한방화 벽혹은네트워크접근제어를통해서만보안위협을대응할수있어, 보안위협에대한효과적인대응은네트워크자체에 서는 극히 제한적이며, 능동적으로 대처하지 못하고 있다. 본 논문에서는 네트워크 데이터 평면 프로그래밍 언어인 P4 (Programming Protocol-independent Packet Processor)를 통해 네트워크 내 모든 플로우를 P4 스위치 단에서 실시간으 로 모니터링하고, 특정 보안 공격 패킷을 스위치 단에서 처리함으로써, 네트워크 단에서 분산 DDoS 공격, IP Spoofing 공 격등을대응할수있는인-네트워크(In-Network) 보안관리방법을제안한다. 또한네트워크사용자혹은보안관리자의 운영 정책을 SDN (Software-Defined Networking) 제어기를 통해 P4 스위치에서 적용함으로써, 다양한 네트워크 응용 환 경에서의 보안 요구 사항을 반영할 수 있다.