사전유입 에이전트가 발생하는 이상트래픽 탐지 방안
Detection of Abnormal Traffic by Pre-Inflow Agent
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
현대 사회는 급격한 디지털 트랜스포메이션 시대라 할 수 있다. 이러한 디지털 중심의 비즈니스 확산은 기업과 개인에게 편리함과 효율성을 제공하지만 그만큼 사이버 위협은 증가하고 있다. 특히 사이버 공격은 점차 지능화, 정밀화되면서 다양화 되고 있으며 이러한 공격이 발각되지 않도록 다양한 방법을 시도하고 있다. 따라서 이러한 공격에대응 하는 것이 점점 어려워지고 있는 현실이다. 사이버킬체인(Cyber Kill Chain) 개념에 따르면 공격자는 여러단계에 걸쳐 목적을 달성하기 위해 침투하게 되는데 우리는 이러한 여러 단계중 하나를 탐지하여 공격을 무력화하는것이 목적이다. 본 논문에서는 시스템의 오류 또는 사용자의 실수 등 다양한 원인으로 사전에 악성행위를 실행하는에이전트가(agent) 유입되었다고 가정하고, 이러한 에이전트가 외부의 공격자와 접속하기 위해 발생시키는 이상트래픽을 탐지하는 방안을 제안하고자 한다.
Abstract
Modern society is a period of rapid digital transformation. This digital-centric business proliferation offers convenience andefficiency to businesses and individuals, but cyber threats are increasing. In particular, cyber attacks are becoming more andmore intelligent and precise, and various attempts have been made to prevent these attacks from being discovered. Therefore,it is increasingly difficult to respond to such attacks. According to the cyber kill chain concept, the attacker penetrates toachieve the goal in several stages. We aim to detect one of these stages and neutralize the attack. In this paper, wepropose a method to detect anomalous traffic caused by an agent attacking an external attacker, assuming that an agentexecuting a malicious action has been introduced in advance due to various reasons such as a system error or a user'smistake.
참고문헌 (14)
- "3rd platform Digital Transformat ion"[URL]
- "Top 5 cybersecurity facts, figure s, statistics for 2018"[URL]
- "Boannews"[URL]
- "Cyber Kill Chain"[URL]
- "Malware Statistics"[URL]
- Kirti Mathur, "A Survey on Techniques in Detection and Analyzing Malware Executables", International Journal of Advanced Research in Computer Science and Software Engineering, 3(Issue 4) (2013)
- "Hybrid Analys is - Innovative Technology"[URL]
- Jan Goebel, "Rishi:Identify Bot Contaminated Hosts by IRC Nickname Evaluation", USENIX Hot Bots, pp.4~9 (2007)
- Marina Thottan, "Anomaly Detection in IP Networks", IEEE Transaction On Signal Processing, 51(8) (2003)
- K. Illgun, "State Transition Analysis : A rule-based intrusion detection approach", IEEE Transaction On Software Engineering, pp.181~199 (1995)
- Shen Maying, "Anomaly detection based on Nearest Neighbor search with Locality-Sensitive B-tree", Neurocomputing, 289, pp.55~67 (2018)
- Tonejc Jernej, "Machine Learning Methods for Anomaly Detection in BACnet Networks", Journal Of Universal Computer Science, 22(9), pp.1203~1224 (2016)
- Weixin Liu, "Flow-based Anomaly Detection Using Access Behavior Profiling and Time-sequenced Relation Mining", KSII Transactions on Internet and Information Systems, 10(6), pp.2781~2800 (2016), 한국인터넷정보학회[DOI]
- 손시운, "이동 평균과 3-시그마를 이용한 하둡 로그 데이터의 이상 탐지", 정보처리학회 논문지, 5(6), pp.283~288 (2016), 한국정보처리학회[DOI]