Rule-Base Intrusion Detection System Using N-code

N-code를 이용한 규칙 기반 침입 탐지 시스템

  • Bing, Young-Tae (Dept. of Computer Engineering, Mokpo National University) ;
  • Cha, Byung-Rae (Dept. of Computer Engineering, Mokpo National University) ;
  • Seo, Jae-Hyun (Dept. of Computer Engineering, Mokpo National University)
  • 빙영태 (목포대학교 컴퓨터공학과) ;
  • 차병래 (목포대학교 컴퓨터공학과) ;
  • 서재현 (목포대학교 컴퓨터공학과)
  • Published : 2001.10.12

Abstract

최근 인터넷의 확산에 따라 여러 가지 침해사고 발생이 증가하고 있어서 시스템을 안전하게 관리하기 위한 노력들이 행해지고 있다. 본 논문에서는 NFR의 N-code언어를 이용하여 Shieh 모델의 침입패턴을 탐지할 수 있는 규칙 기반 침입 탐지를 설계 및 구현한다. 제안하는 침입 탐지는 웹 기반에서 Shieh 침입 탐지 모델을 N-code 언어로 변환하여 침입 탐지여부를 쉽게 발견한다. 그리고 다양한 규칙들을 정의하고 이를 바탕으로 하여 취약점을 보완할 수 있도록 침입 탐지 시스템을 구현한다.

Keywords