센서 기반 침입 탐지 시스템의 설계와 구현
Design and Implementation of Sensor based Intrusion Detection System
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
컴퓨터 시스템에 저장된 정보는 불법적인 접근, 악의적인 파괴 및 변경, 우연적인 불일치 등으로부터 보호되어야 한다. 본 논문에서는 이러한 공격을 탐지하고 방어할 수 있는 센서기반 침입탐지시스템을 제안한다. 제안된 시스템은 각 중요 디렉터리에 센서 파일을, 각 중요 파일에 센서 데이터를 설치한다. 이들 센서 객체는 일종의 덫으로서, 센서 객체에 대한 접근은 침입이라고 간주된다. 이를 통해 불법적으로 정보를 복사하거나 빼내 가려는 가로채기 위협을 효과적으로 방어할 수 있다. 제안된 시스템은 리눅스 시스템 상에서 적재 가능한 커널 모듈(LKM:Loadable Kernel Module) 방식을 사용하여 구현되었다. 본 시스템은 폭 넓은 침입탐지를 위해 호스트 기반의 탐지 기법과 네트워크 기반의 탐지 기법을 서로 결합함으로써 잘 알려지지 않은 가로채기 공격도 탐지가능하게 하였다.
Abstract
The information stored in the computer system needs to be protected from unauthorized access, malicious destruction or alteration, and accidental inconsistency. In this paper, we propose an intrusion detection system based on sensor concept for detecting and preventing malicious attacks. We use software sensor objects which consist of sensor file for each important directory and sensor data for each secret file. Every sensor object is a sort of trap against the attack and it's touch can be considered as an intrusion. The proposed system is a new challenge of setting up traps against most interception threats that try to copy or read illicitly programs or data. We have implemented the proposed system on the Linux operating system using loadable kernel module technique. The proposed system combines host-based detection approach and network-based one to achieve reasonably complete coverage, which makes it possible to detect unknown interception threats.
참고문헌 (20)
- "‘리눅스 커널 분석 2.4’" (2003), 가메출판사
- "시스템 호출 추적을 통한 리눅스 시스템에서의 침입탐지" (1999)
- "네트워크 취약점 검색공격에 대한 개선된 탐지시스템" (2001)
- "‘C로 배우는 알고리즘’" (2001), 세화
- "‘리눅스 커널의 이해’" (2002), 한빛미디어
- "‘Linux Kernel Programming’"
- "‘정보보호 관리 및 정책’" (2002), 한국정보보호진흥원
- "‘차세대네트워크 보안 기술’" (2002), 한국정보보호진흥원
- "‘Handbook of Exact String-Matching Algorithms’"
- "‘The Linux Kernel Module Programming Guide’" (2003)
- "‘Complete Linux Loadable Kernel Modules’" (1999)
- "A Study on Monitoring and Protecting Computer System against Interception Threat", pp.96~105 (2003)
- "A Trojan Horse Detection System Using Sensor Concept", pp.83~86 (2002)
- "Detecting Computer and Network Misuse Through the Production-Based Expert System Toolset" (1999)
- "A Pattern Matching Model for Misuse Intrusion Detection" (1994)
- "state-based appro- aches to program-based anomaly detection", 5 (2002)
- "Anomaly Detection in Com- puter Security and an Application to File System Accesses" (2005)
- "a new approach for detecting network intrusions" (2002)
- "Synthesizing Fast Intrusion Prevention", Detection Systems from High-Level Specifi- cations, 1999., ~
- "Integrating Flexible Support for Security Policies into the Linux Operating System" (2001)