Isp 분산 디도스 방어 시스템 및 그 방법

  • Inventors:
  • Assignees: 박상수
  • Publication Date: December 24, 2013
  • Publication Number: KR-101345006-B1

Abstract

본 발명에 따른 ISP 분산 디도스 방어 시스템은, 인터넷과 연결된 원본 서버 팜과; 복수의 가입자 PC들과 연결된 적어도 하나 이상의 ISP 로컬망과; 상기 각 ISP 로컬망과 대응하도록 독립적으로 구축하여 상기 원본 서버 팜에 인터넷을 통해 연결하는 적어도 하나 이상의 ISP 에이전트와; 상기 각 ISP 에이전트를 통해 접속하는 각 ISP 가입자 PC들의 도메인 질의에 따라 해당 ISP 에이전트로 안내하는 적어도 하나 이상의 ISP 캐싱네임서버와; 상기 각 ISP 캐싱네임서버와 연결되어 질의된 도메인 네임과 해당 IP 주소를 전송하는 네임서버를 포함하는 점에 그 특징이 있다. 본 발명에 따르면, ISP별로 독립망을 구축하여 대역폭 디도스 공격을 분산시시킴으로써 공격량을 감소시키고, 해당 ISP는 자사의 가입자들의 좀비 PC감염 여부를 파악하기 용이하여 전반적인 디도스 공격 대응력을 향상시킬 수 있다.

Claims

Description

Topics

    Download Full PDF Version (Non-Commercial Use)

    Patent Citations (0)

      Publication numberPublication dateAssigneeTitle

    NO-Patent Citations (0)

      Title

    Cited By (0)

      Publication numberPublication dateAssigneeTitle