트래픽 자기 유사성(Self-similarity)에 기반한 SCADA 시스템 환경에서의 침입탐지방법론
Intrusion Detection Methodology for SCADA system environment based on traffic self-similarity property
0
조회
0
다운로드
8
인용
0
참고문헌
키워드
초록
SCADA 시스템은 국가 산업의 주요기반 시설인 교통․상수도․전기․가스 등의 원격지 시설 장치를 감시 및 제어하는 시스템이다. SCADA 시스템은 보안상 여러 취약점을 내재하고 있지만 가용성이 극히 요구되는 특수한 환경에서 운영되고 있다는 점 때문에 보안 기술을 적용하기에 여러 제약을 받는다. 또한, 급속한 정보 통신의 발전과 함께 현대 사회의 많은 부분이 사이버 공간으로 확장되고, 스마트그리드의 필요성이 높아짐에 따라 폐쇄망에서 운영되던 SCADA 시스템이 인터넷과 연결된 개방된 망에서 운영되도록 발전하고 있다. 이로 인해 외부와 접촉할 수 있는 경로가 확장되면서 SCADA 시스템의 취약점이 해커에게 악용될 가능성이 높아졌다. SCADA 시스템에 대한 공격은 국가적 차원의 피해를 유발하므로 이를 예방하고 대응하기 위한 보안 방법이 연구되어야 한다. 일반적으로 정상적인 네트워크 트래픽에서는 자기 유사성의 특성이 나타나는 것으로 알려져 있다. 본 연구에서는 SCADA 시스템의 자기 유사성을 측정하여 이상증후를 탐지하는 침입탐지방법론을 제시하고자 한다.
Abstract
SCADA system is a computer system that monitors and controls the national infrastructure or industrial process including transportation facilities, water treatment and distribution, electrical power transmission and distribution, and gas pipelines. The SCADA system has been operated in a closed network, but it changes to open network as information and communication technology is developed rapidly. As the way of connecting with outside user extends, the possibility of exploitation of vulnerability of SCADA system gets high. The methodology to protect the possible huge damage caused by malicious user should be developed. In this paper, we proposed anomaly detection based intrusion detection methodology by estimating self-similarity of SCADA system.
참고문헌 (15)
- 주요 제어시설의 사이버 보안 동향, "이철원", 국가보안기술연구소, ~ (2007)
- "Understanding SCADA systemsecurity vulnerabilities"[URL]
- J.D. Frenandez, "SCADA systems: vulnerabilities and remediation", Journal of Computing Sciencesin Colleges, 20(4), pp.160~168 (2005)
- J.B, Eric, "Theuse of attack trees in assessing vulnerabilitiesin SCADA systems", International Infrastructure Survivability Workshop (2004)
- K. Stouffer, "Guideto supervisory control and data acquisition(SCADA)and industrial controlsystems security", Recommendations ofthe National Institute of Standards andTechnology (2006)
- D. Yang, "Anomaly-based intrusion detection forSCADA systems", 5th International Topical Meeting on Nuclear Plant InstrumentationControls and Human MachineInterface Technology (2006)
- R. Ramos, "Intrusion detection in SCADA networks, Mechanisms for Autonomous Managementof Networks and Services", LNCS, 6155, pp.163~166 (2010)
- A. Carcano, "State-based networkintrusion detection systems for SCADAprotocols: a proof of concept, CriticalInformation Infrastructures Security", LNCS, 6027, pp.138~150 (2010)
- Explainingworld wide web traffic self-similarity, "M. Crovella", Computer Science Department, BostonUniversity, ~, pp.Ott Technical Report, TR-95-015 (1995)
- Li, R, "Study on the self-similarity of P2Ptraffic behavior based on fractal method", Journal of Beijing University of Posts and Telecommunications, 33(4), pp.35~38 (2010)
- V. Paxson, "Wide-areatraffic: the failure of poisson modeling", IEEE, 1995, pp.3(3), 226~244
- C.M. Akujuobi, "Application ofwavelet and self-similarity to enterprisenetwork intrusion detection and preventionsystems", IEEE International Symposium on Consumer Electronics, pp.1~6 (2007)
- W. Schleifer, "Online errordetection through observation of trafficself-similarity", Communications, IEE Proceedings, 148(1), pp.38~42 (2001)
- H. Kwon, "Self-similarity based lightweight intrusiondetection method for cloud computing, Intelligent Information and DatabaseSystems", LNCS, 6592, pp.353~362 (2011)
- "Tenable Network Security, Nessus"[URL]