보안로그 빅데이터 분석 효율성 향상을 위한 방화벽 로그 데이터 표준 포맷 제안
For Improving Security Log Big Data Analysis Efficiency, A Firewall Log Data Standard Format Proposed
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
최근 4차 산업혁명 도래의 기반을 제공한 빅데이터와 인공지능 기술은 산업 전반의 혁신을 견인하는 주요 동력이되고 있다. 정보보안 영역에서도 그동안 효과적인 활용방안을 찾기 어려웠던 대규모 로그 데이터에 이러한 기술들을적용하여 지능형 보안 체계를 개발 및 발전시키고자 노력하고 있다. 보안 인공지능 학습의 기반이 되는 보안로그 빅데이터의 품질은 곧 지능형 보안 체계의 성능을 결정짓는 중요한 입력 요소라고 할 수 있다. 하지만 다양한 제품 공급자에 따른 로그 데이터의 상이성과 복잡성은 빅데이터 전처리 과정에서 과도한 시간과 노력을 요하고 품질저하를초래하는 문제가 있다. 본 연구에서는 다양한 방화벽 로그 데이터 포맷 관련 사례와 국내외 표준 조사를 바탕으로데이터 수집 포맷 표준안을 제시하여 보안 로그 빅데이터를 기반으로 하는 지능형 보안 체계 발전에 기여하고자 한다.
Abstract
The big data and artificial intelligence technology, which has provided the foundation for the recent 4th industrialrevolution, has become a major driving force in business innovation across industries. In the field of information security,we are trying to develop and improve an intelligent security system by applying these techniques to large-scale log data,which has been difficult to find effective utilization methods before. The quality of security log big data, which is the basisof information security AI learning, is an important input factor that determines the performance of intelligent securitysystem. However, the difference and complexity of log data by various product has a problem that requires excessive timeand effort in preprocessing big data with poor data quality. In this study, we research and analyze the cases related to logdata collection of various firewall. By proposing firewall log data collection format standard, we hope to contribute to thedevelopment of intelligent security systems based on security log big data.
참고문헌 (28)
- Young-Im Cho, "Big Data Technology and Major Issues in the Smart Age", Journal of Control, Robotics and Systems, 18(4), pp.23~33 (2012)
- Jong-hyun Kim, "The Trend of Cyber Security Technology Using Big Data", Electronic Communication Trend Analysis, 28(3), pp.19~29 (2013)
- Seok-Sang Cho, "How to Extract Intrusion Detection Information Using Firewall Log", Master, pp.2015
- Jung-kook Park, "A Study on System Profile-based IT Threat Management:Focused on Alarm Events Generated by Intrusion Detection System", Master, pp.2002
- 전병진, "로그 데이터를 이용한 통합모니터링 시스템", 융합정보논문지, 7(1), pp.35~42 (2017), 중소기업융합학회[DOI]
- Woo-young So, "A Study on Standardization of Integrated Security Management System", Journal of Convergence Security, 2(2), pp.109~121 (2002)
- Jong-Hyun Kim, "The Trend of Cyber Security Technology Using Big Data", Electronic Communication Trend Analysis, 28(3), pp.19~29 (2013)
- Kim Do-Geun, "A Study on the APT Attack Response Technology Based on Big Data Analysis Technology", Journal of Convergence and Knowledge Association, 4(1), pp.29~34 (2016)
- 전덕조, "빅데이터 기술을 활용한 사이버 위협 예측 분석 모델", 한국정보기술학회논문지, 12(5), pp.81~100 (2014), 한국정보기술학회[DOI]
- 최찬영, "빅데이터 분석을 통한 APT공격 전조 현상 분석", 한국정보통신학회논문지, 20(6), pp.1129~1135 (2016), 한국정보통신학회[DOI]
- 최보민, "NoSQL기반의 MapReduce를 이용한 방화벽 로그 분석 기법", 정보보호학회논문지, 23(4), pp.667~677 (2013), 한국정보보호학회[DOI]
- 이협건, "Splunk 플랫폼을 활용한 유해 정보 탐지를 위한 빅데이터 분석 시스템 설계", 한국정보전자통신기술학회 논문지, 11(1), pp.76~81 (2018), 한국정보전자통신기술학회
- 오영택, "인공지능 기술기반의 통합보안관제 서비스모델 개발방안", 한국콘텐츠학회 논문지, 19(1), pp.108~116 (2019), 한국콘텐츠학회[DOI]
- Jung-bin Yoo, "An Analysis of Trends in Malicious Code Identification Research Using Machine Learning", Journal of the Korea Institute of Information Security and Cryptology, 12-19 (2017)
- 이문구, "지능형 지속 위협에 대한 차세대 융합 보안 프레임워크", 전자공학회논문지, 50(9), pp.92~99 (2013), 대한전자공학회
- 이준석, "효율적인 데이터베이스 마케팅을 위한 데이터마이닝 전처리도구에 관한 연구", 디지털융복합연구, 12(11), pp.257~264 (2014), 한국디지털정책학회[DOI]
- 조준모, "빅데이터의 정규화 전처리과정이 기계학습의 성능에 미치는 영향", 한국전자통신학회 논문지, 14(3), pp.547~552 (2019), 한국전자통신학회[DOI]
- 전성해, "통계적 텍스트 마이닝을 이용한 빅 데이터 전처리", 한국지능시스템학회 논문지, 25(5), pp.470~476 (2015), 한국지능시스템학회
- Dong-hyun Kim, "Data Preprocessing for Efficient Machine Learning", Proceedings of the Korean Society of Computer Information, Winter Conference, 27(1), pp.48~50 (2019)
- R. Gerhards, "RFC 5424 The Syslog Protocol", IETF Request For Comments, ~ (2009)
- B. Feinstein, "RFC 4767The Intrusion Detection Exchange Protocol (IDXP)", IETF Request For Comments, ~ (2007)
- Karen Kent, "NIST 800-92 Guide to Computer Security Log Management" (2006), National Institute of Standards and Technology
- Karen Scarfone, "NIST 800-41 Guidelines on Firewalls and Firewall Policy" (2009), National Institute of Standards and Technology
- TTAK.KO-12.0242 Session Information Message Exchange Format, "Telecommunications Technology Association", Information and Communication Organization Standard (Korean Standard), ~ (2014)
- TTAK.KO-12.0279 Security Information Message Exchange Protocol, "Telecommunications Technology Association", Korea Communications Standards, ~ (2015)
- TTAK.KO-12.0256 System Information Message Exchange Format for Security Control, "Telecommunications Technology Association", Information and Communication Organization Standard (Korean Standard), ~ (2014)
- TTAK.KO-12.0229 Extended Intrusion Detection Message Exchange Format, "Telecommunications Technology Association", Korea Communications Commission, ~ (2013)
- TTAK.KO-12.0003, "R1 Guidelines for Selecting Intrusion Prevention System for Network Operators", Telecommunications Technology Association, 2006