침입탐지시스템에서 포트 스캔 탐지 개선 및 공격 탐지와 연계한 알고리즘 설계 및 구현
Design and implementation of port scan detection improvement and algorithm connected with attack detection in IDS
1
조회
0
다운로드
1
인용
0
참고문헌
초록
본 논문에서는 침입탐지시스템[1]의 탐지 기법인 포트스캔 탐지에 대한 개선 및 포트스캔 탐지 결과와 연계하여 실질적인 공격 탐지 부분인 오남용(Misuse) 탐지 방법의 네트워크 기반 침입탐지시스템에 대한 탐지 능력을 극대화하는 방법에 대해 연구하였다. 또한 침입탐지시스템에서 개선된 포트스캔 탐지를 위해 전처리기인 포트스캔 탐지에 대한 일반적인 정책설정의 문제점과 오남용 탐지 엔진의 false-positive[2]를 최소화하고 포트스캔 탐지와 오남용 탐지의 수행 성능을 높이기 위한 알고리즘을 연구하였다.
Abstract
This paper deals with an effective algorithm aimed at improving the port scan detection in an intrusion detection system (IDS). In particular, a detection correlation algorithm is proposed to maximize the detection capability in the network-based IDS whereby the "misuse" is flagged for analysis to establish intrusion profile in relation to the overall port scan detection process. In addition, we establish an appropriate system maintenance policy for port scan detection as preprocessor for improved port scan in IDS, thereby achieving minimum false positive in the misuse detection engine while enhancing the system performance.
참고문헌 (10)
- Jay Beale, "Snort Intrusion Detection 2.0" (2003), SYNGRESS
- Stephen Northcut, "Network intrusion detection an analysts handbook, 2nd Edition,", pp.217~224 (2002), New Riders
- 이현우, "네트워크 공격 기법의 패러다임 변화와 대응방안", SecurityMap Network, (2001)
- Macro security Report, Macrotechnology, "IA Team", 30~36, pp.Anual Report 2001.5~2002.5 (2002)
- IP Illustrated, Volume1,, "TCP", pp.2000, W. Richard Stevens,
- Elizabeth D. Zwicky, "BUILDING INTERNET FIREWA- LLS, 2nd Edition", pp.51~59 (2000), O'REILLY
- 백순용, "침입 탐지 시스템에서의 Key와 패턴 우선 순위 변경 알고리즘 설계", M, pp.2004
- PLUS, "Security Plus for UNIX", pp.520~522 (2001), Yong Jin.com
- "CGI Vulnerability Scan" (2009)[URL]
- Richard O. Duda, "Pattern Classification, Second Edition," (2001), WILEY INTERSCIENCE