침입탐지시스템에서 경보정보에 대한 대응 능력 모델링 및 성능분석
Modeling and Performance Analysis on the Response Capacity against Alert Information in an Intrusion Detection System
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
본 논문에서는 악성 코드, 인터넷 웜과 같은 비정상 트래픽의 생성을 탐지하고 대응하는 침입탐지시스템 구조를 제안한다. 제안된 시스템의 경보정보 대응능력 성능분석을 위하여 시스템 모델링을 수행하고, OPNET을 이용하여 시뮬레이터를 설계하고 구현한다. 먼저 비정상적인 트래픽으로부터 초래되는 경보정보의 도착 프로세스를 모델링 한다. 경보정보가 집중적으로 발생하는 상황을 모델링하기 위하여 트래픽의 burstiness(군집성)를 잘 나타낼 수 있는 IBP(Interrupted Bernoulli Process)를 적용한다. 다음에 성능파라미터에 대한 시스템의 정량적인 이해를 위하여 모의실험을 수행한다. 성능분석 결과를 바탕으로 보안노드의 고속화를 저해하는 요인을 분석하고 성능을 향상시키기 위한 방안을 도출 하고자 한다.
Abstract
In this paper, we propose an intrusion detection system(IDS) architecture which can detect and respond against the generation of abnormal traffic such as malicious code and Internet worms. We model the system, design and implement a simulator using OPNET Modeller, for the performance analysis on the response capacity of alert information in the proposed system. At first, we model the arrival process of alert information resulted from abnormal traffic. In order to model the situation in which alert information is intensively produced, we apply the IBP(Interrupted Bernoulli Process) which may represent well the burstiness of traffic. Then we perform the simulation in order to gain some quantitative understanding of the system for our performance parameters. Based on the results of the performance analysis, we analyze factors which may hinder in accelerating the speed of security node, and would like to present some methods to enhance performance.
참고문헌 (18)
- "An architecture for intrusion detection using autonomous agents In Proceedings of the Fourteenth Annual Computer Security Applications Conference" (1998)
- "Intrusion Detection & Prevention" (2004), McGraw-Hill
- "분산형 라우터 성능분석을 위한 Traffic Generator 구조에 관한 연구" (1995)
- "A Framework for Distributed Intrusion Detection using Interest-Driven Cooperating Agents" (2001)
- "Joseph Barrus and Neil C. Rowe. A distributed autonomousagent network-intrusion detection and response system.", pp.577~586 (1998)
- "COPS Usage for Policy Provisioning", pp.~3084 (2001)
- "Lightweight Directory Access Protocol (v3)", pp.~2251 (1997)
- "The COPS(Common Open Policy Service) Protocol" (2000)
- "Intrusion Detection Message Exchange Format Data Model and Extensible Markup Language (XML) Document Type Definition" (2002)
- "The Intrusion Detection Message Exchange Format", draft- ietf-idwg-idmef-xml-14 (2005)
- "Stateful intrusion detection for high-speed networks", pp.266~274 (2002)
- "RealSecure Gigabit Network Sensor" (2002)
- "Technical Information" (2001), CISCO Intrusion Detection System
- "Snort-Lightweight Intrusion Detection for Networks" (1999)
- "한국전자통신연구원 기술문서 v1.0" (2003)
- "Alert Correlation in a Cooperative Intrusion Detection Framework" (2002)
- "Aggregation and Correlation of Intrusion Detection Alerts", 2001 lncs 2212, pp.85~103 (2001)
- "Superposition of Interrupted Poisson Process and its application to packetized voice multiplexer", pp.1399-1405 (1988)