점진적 마이닝 기법을 적용한 침입탐지 시스템의 오 경보 분석 프레임워크 설계
A Design of false alarm analysis framework of intrusion detection system by using incremental mining method
2
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
침입탐지 시스템은 실시간으로 공격행위에 대하여 다량의 경보를 기록한다. 이들 경보 중에는 실제 공격 경보뿐만 아니라 공격으로 잘못 탐지하여 발생된 오 경보들도 있다. 오 경보는 침입탐지 시스템의 효율성을 저하시키는 주요요인이 되므로, 이 논문에서는 오경보 분석을 위한 프레임워크를 제안한다. 또한 지속적으로 증가하는 오 경보를 분석하기 위해 점진적 데이터 마이닝 기법을 적용한다. 제안한 오경보 분석 프레임워크는 GUI, DB Manager, Alert Preprocessor, False Alarm Analyzer로 구성되어 있다. 우리는 실험을 통해 증가하는 오경보를 분석하고, 분석된 오경보 규칙을 침입탐지 시스템에 적용하여 오 경보가 감소됨을 확인하였다.
Abstract
An intrusion detection system writes a lot of alarms against attack behaviors in real time. These alarms contain not only actual attack alarms, but also false alarms that are mistakes made by the intrusion detection system. False alarms are the main reason that reduces the efficiency of the intrusion detection system, and we propose framework for false alarms analysis in the paper. Also, we apply an incremental data mining method for pattern analysis of false alarms increasing continuously. The framework consists of GUI, DB Manager, Alert Preprocessor, and False Alarm Analyzer. We analyze the false alarms increasingly through the experiment of the proposed framework and show that false alarms are reduced by applying the analyzed false alarm rules in the intrusion detection system.
참고문헌 (21)
- "Alert correlation in a cooperative intrusion detection framework", pp.202~215 (2002)
- "Fusing a heterogeneous alert stream into scenarios", pp.1~13 (2001)
- "Aggregation and correlation of intrusion-detection alerts", pp.85~103 (2001)
- "LAMBDA: A language to model a database for detection of attacks", pp.197~216 (2000)
- "The Architecture of a Network Level Intrusion Detection System University of New Mexico" (1990)
- "Mining Needles in a Haystack: Classifying Rare Classes via Two-Phase Rule Induction", pp.91~102 (2001)
- "M2D2: A formal data model for IDS alert correlation", pp.115~137 (2002)
- "Mining alarm clusters to improve alarm handling efficiency", pp.12~21 (2001)
- "Constructing attack scenarios through correlation of intrusion alerts", pp.245~254 (2002)
- "A mission impact based approach to INFOSEC alarm correlation", pp.95~114 (2002)
- "A Data Mining Framework for Constructing Features and Models for Intrusion Detection System" (1999), Computer Science Department, Columbia University
- "A Data Mining Analysis of RTID Alarms", pp.7~9 (1999)
- "Robust Classification for Imprecise Environments", 42(3), pp.203~231 (2001)
- "Practical Automated Detection of Stealthy Portscans", pp.105~136 (2000)
- "A requires", provides model for computer attacks, 2000, 31~38
- "Probabilistic Alert Correlation", pp.54~68 (2001)
- "Data Mining Methods for Alert Correlation Analysis" (2003)
- "False Alarm Classification Model for Network Based Intrusion Detection System", pp.259~265 (2004)
- "데이터 마이닝 기법을 이용한 경보데이터 분석기 구현", 31(1) (2004)
- "Data driven discovery of quantitative rules in relational databases", pp.29~40 (1993)
- "Dealing with False Positives in Intrusion Detection" (2000)