RGB Palette를 이용한 보안 로그 시각화 및보안 위협 인식
Study on security log visualization and security threat detection using RGB Palette
0
조회
0
다운로드
5
인용
0
참고문헌
키워드
초록
빠르게 증대되고 있는 다양한 보안 위협에 신속하게 대응하기 위해 기업들은 보안관제 담당자에게 방화벽, IDS 등의 보안장비에서 생성되는 방대한 양의 로그 등을 신속하게 분석하여 보안 위협을 파악하도록 요구하고 있다. 그러나인간의 정보처리 능력의 한계로 인하여 방대한 양의 보안 관련 로그를 분석하는 데 있어 보안 관제 담당자는 많은 시간을 필요로 하게 되고 결과적으로 보안 위협 탐지와 대응이 늦어진다는 문제점이 존재해 왔다. 시각화 기법은 이러한 문제를 해결할 수 있는 효과적인 방법으로 본 논문은 RGB palette를 이용하여 보안 로그를 시각화, 보안 위협 상황 발생 여부를 보다 빠르고 효과적으로 인지할 수 있는 방법을 제안하고 이를 VAST Challenge 2012 데이터 세트에 실증적으로 적용하였다.
Abstract
In order to respond quickly to security threats that are increasing fast and variously, security control personnel needs tounderstand the threat of a massive amount of logs generated from security devices such as firewalls and IDS. However, due tothe limitations of the information processing capability of humans, it takes a lot of time to analyze the vast amount of securitylogs. As a result, there is problem that the detection and response of security threats are delayed. Visualization technique is aneffective way to solve this problem. This paper visualizes the security log using the RGB Palette, offering a quick and effectiveway to know whether the security threat is occurred. And it was applied empirically in VAST Challenge 2012 dataset.
참고문헌 (24)
- Gwang-sun Choi, "Bigdata Visuali-zation" (2013), Korea Society of Computer Information
- Say Min, "What is data visualization" (2012), TED
- G. Shurkhovetskyy, "Visual Analytics for Network Security", VAST challenge 2012 (2012)
- L. Shi, "Investigating Network Traffic Through Compressed Graph Visuali-zation", VAST challenge 2012 (2012)
- H. Gibson, "Network Infrastructure Visualization Using High-Dimensional Node-Attribute Data", VAST challenge 2012 (2012)
- Y. Zhao, "A Real-Time Visualization System for Network Security", VAST challenge 2012 (2012)
- Y. Cao, "Dynamic Analysis of Large Datasets with Animated and Correlated Views", VAST challenge 2012 (2012)
- Y. Barcelos, "Combining traditional and high-density visualizations in a dashboard to network health monitoring", VAST challenge 2012 (2012)
- L. Harrison, "situ : Situational Understanding and Discovery for Cyber Attacks", VAST challenge 2012 (2012)
- J. Hildenbrand, "Chart-and Matrix-based Approach to Network Operations Forensics", VAST challenge 2012 (2012)
- M. Zhao, "Federating Geovisual Analytic Tools for Cyber Security Analysis", VAST challenge 2012 (2012)
- Hyun-sang Choi, "Fast detection and visualization of network attacks on parallel coordinates", Computer & Security, 28, pp.276~288 (2009)
- 정치윤, "시각화 기반의 효율적인 네트워크 보안 상황 분석 방법", 정보보호학회논문지, 19(3), pp.107~117 (2009), 한국정보보호학회
- W. Urbanski, "Cover-VT : Converged Security Visualization Tool", IEEE, pp.714~717 (2011)
- T. J. Jankun-Kelly, "A Visual Analytic Framework for Exploring Relationships in Textual Contents of Digital Forensics Evidence", IEEE, pp.39~44 (2009)
- K. Lakkaraju, "Closing-the-Loop : Discovery and Search in Security Visualizations", IEEE, pp.58~63 (2005)
- R. M. Savola, "A Visualization and Modeling Tool for Security Metrics and Measurements Management", IEEE, pp.1~8 (2011)
- C. Muelder, "A Visualization Methodology for Characterization of Network Scans", IEEE, pp.29~38 (2005)
- D. Barrera, "Accommodating IPv6 addresses in security visualization tools", Information Visualization, 10, pp.107~116 (2010)
- G. Conti, "Countering Security Information Overload through Alert and Packet Visualization", IEEE, pp.60~70 (2006)
- R. F. Erbacher, "Designing Visualization Capabilities for IDS Challenges", IEEE, pp.121~127 (2005)
- P. Ren, "IDGraphs : Intrusion Detection and Analysis Using Histographs", IEEE, pp.39~46 (2005)
- M. Alsaleh, "Improving Security Visualization with Exposure Map Filtering", IEEE, pp.205~214 (2008)
- J. Steele, "Beautiful Visualization", 2~4 (2012)