퍼지인식도 기반의 분산협력 침입시도탐지모델에 관한 연구
A Study on Distributed Cooperation Probe Detection Model Based on FCM
1
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
오늘날의 침입탐지시스템(IDS) 및 침입방지시스템(IPS)은 네트워크 또는 호스트 기반의 침입 및 해킹공격에 대한 탐지 및 대응을 위해 운영되고 있다. 그러나, 작은 소규모의 기업, 단체에서 사용하는 IDS, IPS는 대용량의 트래픽을 감당하기에는 부족하여 여러 형태의 다양한 해킹사고가 발생하고 있다. 또한, 대기업 또는 대규모 네트워크 및 서버가 있는 공공기관 및 단체에서는 CC 인증의 IDS와 IPS를 적용하고 있으나 최근 ‘랜섬 DDoS’, 최대 트래픽 그리고 특정시기와 대상으로 하는 APT와 결합한 해킹공격에 대응을 하지 못하고 정보유출이 발생하는 사례가 있다. 이에 본 논문에서 제안하는 협력모델(HPDA, FCM-OW, FCM-Self, FCM-DC)은 서로 각각의 개별적 탐지 및 대응을 한 후 각각의 보안시스템에 분산형으로 서로 도와줄 수 있는 협력시스템을 적용한다. 또한, 이 모델은 각각의 보안시스템 노드 간의 역할 분담과 가중된 부하를 분산처리하며 블랙리스트에 대한 정보공유 및 네트워크 보안정책의 효율성 향상에 기여한다. 공신력 및 객관적 성능평가를 위해서 MIT에서 제공하는 IDS 평가 데이터를 이용한다.
Abstract
Today, intrusion detection systems (IDS) and intrusion prevention systems (IPS) are operated to detect and respond to network or host-based intrusion and hacking attacks. However, IDS and IPS used by small venture companies and organizations are insufficient to handle large amounts of traffic, and various types of hacking attacks. Group Companies or public institutions and organizations with network and server system are applying IDS and IPS with the Common Criteria (CC) certification. They are frequent threats of hacking, which can not respond to hacking attacks combined with ‘ransom-DDoS (ransomware-distributed denial of service)’, Maximum traffic, and advanced persistent threat (APT) targeted at specific times and information leakage. Therefore, it is necessary to develop new technology of IDS that can find pattern of intrusion. In this paper, we propose a cooperative system(HPDA, FCM-OW, FCM-Self, and FCM-DC) that can help each other in a distributed information to the security system. The model detects and responds to each other individually. In addition, the proposed model distributed roles between each security system node and distributed the increased load and shares information about blacklists, and contributed to improving efficiency in network security policies. The “IDS Evaluation Data Set’ made by MIT was used for the performance evaluation.
참고문헌 (15)
- Cyber threat signal 2021, Cyber Threat Intelligence Network, "Korea Internet Security Agency(KISA)", ~ (2020)
- Korea Internet Security Agency(KISA), "Cyber threat : this is bigdata, 200707-KISA-Notice", ~ (2020)
- S. Y. Lee, "A study of real-time probe detection rules using adaptive weight decision", Journal of Knowledge Information Technology and Systems, 3(1), pp.53~58 (2008)
- S. Y. Lee, "A hybrid network model for intrusion detection based on session patterns and rate of false errors, International Conference on Computational Science and its Applications", LNCS, 3480, pp.1162~1169 (2005), Springer-Verlag Berlin Heidelberg
- 이세열, "방향성 가중치가 적용된 모듈기반의 개선된 하이브리드 침입시도탐지모델", 한국지식정보기술학회 논문지, 9(6), pp.685~690 (2014), 한국지식정보기술학회
- 이세열, "자가적응모듈과 퍼지인식도가 적용된 하이브리드 침입시도탐지모델", (사)디지털산업정보학회 논문지, 13(3), pp.19~25 (2017), (사)디지털산업정보학회[DOI]
- A. Siraj, "Fuzzy cognitive maps for decision support in an intelligent intrusion detection system", International Fuzzy Society Association World Congress and 20th North American Fuzzy Information Processing Society International Conference, 4, pp.2165~2170 (2001)
- R. Alerod, "Structure of decision : the cognitive maps of political elites" (1976), Princeton University Press
- M. Caudill, "Using neural nets : fuzzy cognitive maps", pp.49~53 (1990), AI Expert
- M. Jazzar, "Fuzzy cognitive maps to reduce false alerts in SOM-based intrusion detection sensors", Asia International Conference on Modeling and Simulation, 2, pp.1054~1060 (2008)
- Y. Brum, "Software Engineering for Self Adaptive", pp.48~70 (2013), Springer-Verlag
- 문재연, "랜섬웨어 분석과 피해 최소화 방안", 문화기술의 융합, 2(1), pp.79~85 (2016), 국제문화기술진흥원[DOI]
- S. Jahan, "Self-adaptation strategies to maintain security control assurance cases", Proceedings of the 12th IEEE International Conference on Self-Adaptive and Self-Organizing Systems (2018)
- "Hping3" (2020)[URL]
- "Ostinato" (2020)[URL]