네트워크 공격 분석을 위한 마이닝 프로토타입 시스템 구현
An Implementation of Mining Prototype System for Network Attack Analysis
2
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
네트워크 공격은 인터넷의 발달과 함께 유형도 다양하고 새로워지고 있다. 기존의 침입탐지 시스템들은 알려진 공격의 시그네처를 기반으로 탐지하기 때문에 알려지지 않거나 변형된 공격을 탐지하고, 대응하기 위해서는 많은 노력과 비용이 필요하다. 본 논문에서는 네트워크 프로토콜 속성 분석을 통해 알려지지 않거나 변형된 네트워크 공격을 예측할 수 있는 마이닝 프로토타입 시스템을 설계 하고 구현 하였다. 네트워크 프로토콜 속성을 분석하기 위해서 연관규칙과 빈발에피소드 기법을 사용하였으며, 수집된 네트워크 프로토콜은 TCP, UDP, ICMP와 통합된 형태의 스키마로 저장한다. 본 실험을 통해서 각 프로토콜별로 발생 가능한 네트워크 공격 유형을 예측할 수 있는 규칙들을 생성한다. 마이닝 프로토타입은 침입탐지 시스템에서 새로운 공격에 대응하기 위한 보조적인 도구로서 유용하게 사용될 수 있다.
Abstract
Network attacks are various types with development of internet and are a new types. The existing intrusion detection systems need a lot of efforts and costs in order to detect and respond to unknown or modified attacks because of detection based on signatures of known attacks. In this paper, we present a design and implementation for mining prototype system to predict unknown or modified attacks through network protocol attributes analysis. In order to analyze attributes of network protocols, we use the association rule and the frequent episode. The collected network protocols are storing schema of TCP, UDP, ICMP and integrated type. We are generating rules that can predict the types of network attacks. Our mining prototype in the intrusion detection system aspect is useful for response against new attacks as extra tool.
참고문헌 (18)
- "Data Mining Approaches for Intrusion Detection", tx (1998)
- "Mining audit data to build introduction detection models Mining" (1998), AAAI Press
- "A Data mining framework for constructing features and models for intrusion detection systems" (1999), Columbia university
- "Mining System Audit Data：Opportunities and Challenges", ny (2001)
- "Dealing with False Positives in Intrusion Detection" (2000)
- "Alert correlation in a cooperative intrusion detection framework" (2002)
- "An Application of Machine Learning to Network Intrusion Detection" (1999)
- "Fast effective rule induction. In Machine Learning", l (1995)
- "A Data mining framework for constructing features and models for intrusion detection systems" (1999), Columbia university
- "Cost-based Modeling for Fraud and Intrusion Detection：" (2000)
- "Bro：A System for detecting network intruders in real-time" (1998)
- "EMERALD：Event monitoring enabling responses to anomalous live disturbances" (1997)
- "Detecting intrusions using system calls：Alternative data" (1999)
- "A sense of self for Unix processes" (1996)
- "A study in using neural networks for anomaly and misuse detection" (1999)
- "Data Mining Concepts and Techniques" (2001), Morgan Kaufmann Publishers
- "Mining association rules between sets of items in large databases" (1993)
- "tcpdump. available via anonymous ftp to ftp.ee.lbl.gov" (1989)