보안이벤트 연관관계분석 기반의 효율적인 보안관제체계 연구
An Effective Security Monitoring Scheme Based on Correlation Analysis of Multiple Security Events
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
사이버 해킹 공격이 지속적으로 증가함에 따라 보안관제를 효율적으로 수행하기 위해서는 대량의 보안이벤트 중에서 가장 핵심적인 보안이벤트들에 대해서만 집중적으로 관제해야 할 필요가 있다. 본 논문에서는 백본 네트워크에 대한 보안관제를 기반으로 기 구축･운영 중인 각종 정보보호시스템들이 제공하는 보안이벤트를 수집하고 분류하여 상호 연관관계 분석을 수행하여 실제 보안관제요원들이 모니터링해야 하는 보안이벤트의 양을 최소화할 수 있는 보안관제 체계를 제안한다. 제안된 보안관제 체계는 각급 보안관제센터 구축 시 참고자료로 활용할 수 있을 것이다.
Abstract
In order to cope with recent cyber attacks more effectively, it is needed to focus on only the significant security events from a large number of the original security events triggered by the security products such as IDS, TMS, etc. In this paper, we propose an effective security monitoring scheme which is able to collect and classify the security events provided by diverse types of the security products that are already deployed on the backbone network. In addition, the proposed scheme can contribute to the reduction of the security events that the security operators have to inspect. We expect that the proposed scheme can be used for reference model of the security centers to carry out incident response.
참고문헌 (9)
- 방송통신위원회, "2011년 국가정보보호백서" (2011)
- Bass, T., "Intrusion detection systems and multisensor data fusion", pp.99~105 (2000), ACM Press
- Dong Yu, "A Novel Framework for Alert Correlation and Understanding", pp.452~466 (2004), ACNS 2004, LNCS 3089
- Giorgio Giacinto, "Alarm Clustering for Intrusion Detection Systems inComputer Networks, MLDM 2005", LNAI, 3587, pp.184~193 (2005)
- James J. Treinen, "A Framework for the Application of Association Rule Mining in Large Intrusion Detection Infrastructures, RAID2006", LNCS, 4219, pp.1~18 (2006)
- J. Song, "A Comprehensive Approach to Detect Unknown Attacks via Intrusion Detection Alerts", ASIAN2007 Focusing on Computer and Network Security", LNCS, 4846, pp.247~253 (2007)
- Jungsuk Song, "A Generalized Feature Extraction Scheme to Detect 0-Day Attacks via IDS Alerts", pp.51~56 (2008), SAINT 2008, IEEE CS Press
- Jungsuk Song, "Correlation Analysis Between Honeypot Data and IDS Alerts Using One-class SVM, Intrusion Detection Systems", pp.173~192 (2011), InTech Open Access Publisher
- "과학기술사이버안전센터"[URL]