빅데이터 분석 기술(Hadoop/Hive) 기반 네트워크 정상행위 규정 방법
A Normal Network Behavior Profiling Method Based on Big Data Analysis Techniques (Hadoop/Hive)
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
사물인터넷 시대의 도래로 인터넷에 연결된 다양한 기기들의 사용은 급성장 하였으나 사물인터넷 보안은 아직 취약한 상태이다. 사물인터넷은 목적에 따라 다양한 기기들이 사용되고 또한 저 전력 환경에서 동작할 수 있도록 각기 다른프로토콜들을 사용하고 있으며, 많은 양의 트래픽을 발생시켜 기존 보안 기술들을 접목시키기 어렵다. 그러므로 본 논문에서는 이러한 문제점을 해결하기 위한 방안중의 하나로 Hadoop/Hive를 이용한 빅데이터 분석 기술 및 통계 분석도구인 R을 활용하여 네트워크 정상행위 규정 방법을 제시하며 시뮬레이션을 통해 제안한 방법의 유효성을 검증한다.
Abstract
With the advent of Internet of Things (IoT), the number of devices connected to Internet has rapidly increased, but the security for IoT is still vulnerable. It is difficult to integrate existing security technologies due to generating a large amount of traffic by using different protocols to use various IoT devices according to purposes and to operate in a low power environment. Therefore, in this paper, we propose a normal network behavior profiling method based on big data analysis techniques. The proposed method utilizes a Hadoop/Hive for Big Data analytics and an R for statistical computing. Also we verify the effectiveness of the proposed method through a simulation.
참고문헌 (15)
- Dorothy E. Denning, "Stuxnet: What Has Changed?", Future Internet, 4(4), pp.672~687 (2012), MDPI AG[DOI]
- "Security Analysis of Cyber Attacks in Ukraine" (2017)[URL]
- Hong-ryeol Ryu, "New paradigm of evolving threats – Advanced Persistent Threat(APT)", The Magazine of the Institute of Elec tronics and Information Engineers (IEI E), 41(4), pp.16~30 (2014)
- "'Raptors a head' sign gets stares, chuckles" (2009)[URL]
- "Evolve into an intelligent log manag ement platform" (2016)[URL]
- 김도근, "빅데이터 분석기술을 기반으로 하는 APT공격 대응 기술에 관한 방안 연구", 융복합지식학회논문지, 4(1), pp.29~34 (2016), 융복합지식학회
- 이상준, "빅데이터 로그를 이용한 실시간 예측분석시스템 설계 및구현", 정보보호학회논문지, 25(6), pp.1399~1410 (2015), 한국정보보호학회[DOI]
- Jong-hyun Kim, "Trend of cyber security techniques using bigdata", ETRI Electrics and Telecommunications Trends, 28(3), pp.19~29 (2013)[DOI]
- Kyo-il Chung, "Bigdata and information security", Korea Institute of Information Technology Magazine, 10(3), pp.17~22 (2012)
- "Hadoop"[URL]
- "Hive"[URL]
- "R project for statistical computing"[URL]
- "Arena simulation software"[URL]
- "IoT common security guide for security internalization of ICT convergence products and services" (2016)[URL]
- Sung-moon Kwon, "Vulnerability and security status of control system DNP3 protocol", REVIEW of KIISC, 24(1), pp.53~58 (2014)