TF-IDF를 이용한 침입탐지이벤트 유효성 검증 기법
A Validation of Effectiveness for Intrusion Detection Events Using TF-IDF
0
조회
0
다운로드
5
인용
0
참고문헌
키워드
초록
웹 애플리케이션 서비스의 종류가 다양해짐과 동시에 사이버 위협이 급증하여 침입탐지에 대한 연구가 계속되고있다. 기존의 단일 방어체계에서 다단계 보안으로 진행됨에 따라 대량의 보안이벤트 연관성을 분석하여 명확한 침입에 대해 대응하고 있다. 그러나 대상시스템의 OS, 서비스, 웹 애플리케이션 종류 및 버전을 실시간으로 점검하기어려운 측면이 있고, 네트워크 기반의 보안장비에서 발생하는 침입탐지 이벤트만으로는 대상지의 취약여부와 공격의성공여부를 확인 할 수 없는 문제점과 연관성 분석이 되지 않은 위협의 사각지대가 발생할 수 있다. 본 논문에서는침입탐지이벤트의 유효성을 검증하기 위한 기법을 제안한다. 제안된 기법은 공격에 상응하는 대상시스템의 반응을사상(mapping)하여 응답트래픽을 추출하고, TF-IDF를 통해 라인(line)기반으로 가중치를 환산하고 높은 수치부터 순차적으로 확인하여 대상시스템의 취약여부와 유효성이 높은 침입탐지이벤트를 검출하였다.
Abstract
Web application services have diversified. At the same time, research on intrusion detection is continuing due to thesurge of cyber threats. Also, As a single-defense system evolves into multi-level security, we are responding to specificintrusions by correlating security events that have become vast. However, it is difficult to check the OS, service, webapplication type and version of the target system in real time, and intrusion detection events occurring in network-basedsecurity devices can not confirm vulnerability of the target system and success of the attack A blind spot can occur forthreats that are not analyzed for problems and associativity. In this paper, we propose the validation of effectiveness forintrusion detection events using TF-IDF. The proposed scheme extracts the response traffics by mapping the response of thetarget system corresponding to the attack. Then, Response traffics are divided into lines and weights each line with anTF-IDF weight. we checked the valid intrusion detection events by sequentially examining the lines with high weights.
참고문헌 (19)
- Mid-year 2018 Vulnerability Trends, , Risk Based Security, ~ (2018)
- 이하용, "웹방화벽의 보안성 평가 기준의 구축", 디지털융복합연구, 15(5), pp.197~205 (2017), 한국디지털정책학회[DOI]
- Zakira Inayat, "Intrusion response system : Foundations, design, and challenges", Journal of Network and Computer Applications, 62, pp.53~74 (2016)
- N.B. Anuar, "Response Mechanisms for Intrusion Response System(IRSs)" (2009), University of Plymouth
- 김규일, "보안관제 효율성 제고를 위한 실증적 분석 기반 보안이벤트 자동검증 방법", 정보보호학회논문지, 24(3), pp.507~522 (2014), 한국정보보호학회[DOI]
- 최병하, "HTTP Outbound Traffic 감시를 통한 웹 공격의 효율적 탐지 기법", 한국컴퓨터정보학회논문지, 16(1), pp.125~132 (2011), 한국컴퓨터정보학회
- Trends and Analysis of Internet Invasion Incident Monthly, , KrCERT, Korea Internet & Security Agency, ~ (2010)
- Andrey Fedorchenko, "Correlation of security events based on the analysis of structures of event types", 2017 9th IEEE International Conference on Intelligent Data Acquisition and Advanced Computing System: Technology and Applications (IDAACS), 1, pp.270~276 (2017)
- 이행곤, "보안이벤트 연관관계분석 기반의 효율적인 보안관제체계 연구", 한국지식정보기술학회 논문지, 7(2), pp.49~58 (2012), 한국지식정보기술학회[DOI]
- 엄진국, "SIEM을 이용한 침해사고 탐지방법 모델 제안", 한국인터넷방송통신학회 논문지, 16(6), pp.43~54 (2016), 한국인터넷방송통신학회[DOI]
- 전인석, "SIEM을 이용한 소프트웨어 취약점 탐지 모델 제안", 정보보호학회논문지, 25(4), pp.961~974 (2015), 한국정보보호학회[DOI]
- 정성훈, "결제로그 분석 및 데이터 마이닝을 이용한 이상거래 탐지연구 조사", 정보보호학회논문지, 25(6), pp.1525~1540 (2015), 한국정보보호학회[DOI]
- 오하영, "동시출현 단어분석 기반 스팸 문자 탐지 기법", 정보보호학회논문지, 26(3), pp.693~700 (2016), 한국정보보호학회[DOI]
- Min Song, "Text Mining" (2017), Cheongram
- Hyoseok Kim, "A Validation of Intrusion Detection Events Using TF-IDF", M.S, pp.2018
- "DVWA" (2017)[URL]
- "Snort" (2017)[URL]
- "ET Rule" (2017)[URL]
- "OWASP Top 10" (2017)[URL]