일반기술

서비스거부 공격하에서 컴퓨터 클러스터 시스템의 생존성증대 방법

본 발명은 서비스거부(DOS) 공격하에서 클러스터 시스템의 생존성 증대 방법에 관한 것이다. 이를 위한 본 발명은, 서비스거부(DOS) 공격하에서 가용성을 유지할 수 있는 레벨을 지키기 위하여 증상기반 판단엔진을 통해 상태천이를 이루게 되는 세미 마르코프모델로 건강 스테이지(20), 복구 스테이지(30), 실패 스테이지(40)를 구분하여; 상기 증상기반 판단엔진과 이용자의 정책에 따라 내부에서 이를 대처하기 위해 건강 상태(H), 감염 상태(I), 재활 상태(RJ), 재구성 상태(RC) 및 실패 상태(F)로의 상태 변화가 수행되게 한 것을 그 특징으로 한다.본 발명은 서비스거부(DoS) 공격하에서 클러스터 시스템의 생존성 증대 방법에 관한 것으로, 더욱 상세하게는 서비스거부(DoS) 공격하에서 가용성을 유지할 수 있는 레벨을 지키기 위하여 소프트웨어 결함 허용(fault tolerance) 기술, 소프트웨어 재활(Rejuvenation)을 사용한 새로운 클러스터 복구(Recovery)시스템에 관한 것으로서, 보안 분야에 적용 가능하고 비용효과가 큰 소프트웨어 재활기법을 적용한 클러스터 복구시스템을 제공하고자 함에 그 목적이 있다.본 발명에서의 기본 발상은 공격에 직면한 정확한 응답을 위한 결과를 조사하고, 실행되고 있는 소프트웨어/서비스를 재활시키고, 또는/및 재구성할 수 있다. 시스템은 침입을 통하여 동작되며 연속적인 불가결한(critical) 기능성을 제공할 수 있고, 또한 침입에 직면하여 불가결하지 않은(Non critical) 시스템 기능성을 명확하게 감소시킬 수 있다.