FDANT-PCSV: Parallel Coordinates 및 Sankey 시각화를 이용한 신속한 이상 트래픽 탐지
FDANT-PCSV: Fast Detection of Abnormal Network Traffic Using Parallel Coordinates and Sankey Visualization
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
기업의 네트워크가 대규모화되고 보안시스템 수가 많아짐에 따라 엄청난 양의 보안시스템 이벤트로부터 이상 트래픽을 신속하게 탐지하기란 쉽지 않다. 본 논문에서는 방화벽 등 정보보호 시스템의 보안이벤트를 실시간 탐지하고분석할 수 있는 트래픽 시각화 분석시스템(FDANT-PCSV)를 제안한다. FDANT-PCSV는 보안이벤트 중 5가지인자(출발지 IP, 목적지 IP, 목적지 포트, 패킷 길이, 처리상태)를 이용한 Parallel Coordinates 시각화와 4가지인자(출발지 IP, 목적지 IP, 이벤트 수, 데이터 크기)를 이용한 Sankey 시각화로 구성된다. 또한, 빅데이터 기반SIEM을 이용하기 때문에 인터넷 및 인트라넷에서 발생하는 네트워크 공격과 네트워크 장애 트래픽을 실시간 탐지할 수 있다. FDANT-PCSV는 사이버 보안 관제요원과 네트워크 관리자가 네트워크 이상 트래픽을 빠르고 쉽게 탐지하여 네트워크 위협에 신속히 대응할 수 있도록 해준다.
Abstract
As a company's network structure is getting bigger and the number of security system is increasing, it is not easy toquickly detect abnormal traffic from huge amounts of security system events. In this paper, We propose traffic visualizationanalysis system(FDANT-PCSV) that can detect and analyze security events of information security systems such as firewallsin real time. FDANT-PCSV consists of Parallel Coordinates visualization using five factors(source IP, destination IP,destination port, packet length, processing status) and Sankey visualization using four factors(source IP, destination IP,number of events, data size) among security events. In addition, the use of big data-based SIEM enables real-time detectionof network attacks and network failure traffic from the internet and intranet. FDANT-PCSV enables cyber security officersand network administrators to quickly and easily detect network abnormal traffic and respond quickly to network threats.
참고문헌 (9)
- C. Wu, "Research on visualization systems for DDoS attack detection", 2018 IEEE Interna- tional Conference on Systems, Man, and Cybernetics, pp.2986~2991 (2019)
- R. Marty, "Applied Security Visualization" (2008), Pearson Education, Inc
- Hyung Seok Kim, "Firewall ruleset visualization analysis tool based on segmentation", 2017IEEE Symposium on Visualization for Cyber Security(VizSec) (2017)
- 박재범, "대규모 네트워크의 효과적 보안상황 인지를 위한 벌집 구조 시각화 시스템의 설계 및 구현", 정보보호학회논문지, 24(6), pp.1197~1213 (2014), 한국정보보호학회[DOI]
- 이동건, "RGB Palette를 이용한 보안 로그 시각화 및보안 위협 인식", 정보보호학회논문지, 25(1), pp.61~73 (2015), 한국정보보호학회[DOI]
- Y. Okada, "Time-tunnel: 3D Visualization Tool and Its Aspects as 3D Parallel Coordinates", 2018 22nd International Con- ference Information Visualization, pp.56~57 (2018)
- H. Choi, "Fast detection and visualization of network attacks on parallel coordinates", Computers and Security, 28(5), pp.276~288 (2009)
- V. T. Guimarães, "A Survey on Information Visualiza- tion for Network and Service Manage- ment", IEEE Communication surveys & tutorials, 18(1) (2016)
- M. Ring, "Detection of slow port scans in flow-based network traffic", PLOS ONE, 13(9) (2018)