트래픽 분석에 의한 광대역 네트워크 조기 경보 기법
Fast Detection Scheme for Broadband Network Using Traffic Analysis
0
조회
0
다운로드
6
인용
0
참고문헌
키워드
초록
인터넷의 급속한 발달과 더불어 네트워크 환경에서의 침입은 빠르게 증가하고 있으며, 그 피해 또한 급격히 증가하고 있다. 최근의 인터넷 공격은 특정 호스트나 네트워크에 대한 피해를 초래할 뿐만 아니라, 네트워크 전반의 성능 저하를 유발한다. 기존의 침입 탐지 시스템은 각 지역망 및 특정한 대상 시스템을 보호하기 위한 솔루션들로, 기간망 수준의 실시간 공격 탐지에 적용하기 힘든 문제점을 가지고 있다. 본 논문에서는 네트워크 수준의 실시간 공격탐지를 위하여 각 포트별 트래픽을 대상으로 지수평활법을 적용하는 광대역 네트워크 침입 탐지 기법 제안하였다. 8일간의 기간망의 트래픽 데이터를 대상으로 한 실험에서, 제안한 기법은 공격으로 추정되는 급격한 트래픽의 증가를 적절히 탐지함을 보여주었다.
Abstract
With rapid growth of the Internet, network intrusions have greatly increased and damage of attacks has become more serious. Recently some kinds of Internet attacks cause significant damage to overall network performance. Current Intrusion Detection Systems are not capable of performing the real-time detection on the backbone network. In this paper, we propose the broadband network intrusion detection system using the exponential smoothing method. We made an experiment with real backbone traffic data for 8 days. The results show that our proposed system detects big jumps of traffic volume well.
참고문헌 (21)
- "An intrusion detection model", 13(2), pp.222~232
- "The Spread of the Sapphire", Slammer Worm, ~
- "Inside the Slammer worm", 1, pp.33~39
- "A statistical approach to predictive detection", 35, pp.77~95 (2001)
- "An Approach to On-line Predictive Detection"
- "A Time Series Model of Long-Term NSFNET Backbone Traffic"
- "Wireless traffic modeling and prediction using seasonal ARIMA models", 3
- "A Signal Analysis of Network Traffic Anomalies", pp.~8
- "and Congestion Control for High-Speed Networks IEEE Transactions on Fuzzy Systems", 8(5)
- "Computer Intrusion Detection Through EWMA for Autocorrelated and Uncorrelated Data", 52(1)
- "Advanced methods for detecting unusual behaviors on networks in real-time", 1, pp.291~295
- "Time Series Analysis" (1994), Prentice Hall
- "2003년 7월 해킹바이러스 통계 및 분석 월보" (2003)
- "Monitoring and Early Warning for Internet Worms"
- "Proactive intrusion detection and SNMP- based security management", pp.24~28
- "Proactive Intrusion Detection and Distributed Denial of Service Attacks-A Case Study in Security Management", 10(2), pp.225~254 (2002)
- "Network Intrusion Early Warning Model Based on D-S Evidence Theory", 4, pp.1972~1977
- "Early statistical anomaly intrusion detection of DOS attacks using MIB traffic parameters", pp.53~59
- "A network early- warning architecture using mobile agent", pp.349~352
- "베이지언 추정을 이용한 웹 서비스 공격 탐지", 13(2), pp.115~126
- "Introduction to Statistical Quality Control" (1997), John Wiley and Sons