Distributed Intrusion Detection System of Multi-Web Cluster Group for Safe E-Business Model

안전한 E-Business 모델을 위한 다중 웹 클러스터 그룹의 분산 침입 탐지 시스템

  • Lee, Kee-Jun (Dept. of Computer Science and Statistics, Graduate School, Chosun Univ.) ;
  • Jung, Chai-Yeoung (Dept, of computer Science and Statistics, College of Natural Sciences, Chosun Univ.)
  • 이기준 (조선대학교 대학원 전산통계학과) ;
  • 정채영 (조선대학교 자연과학대학 전산통계학과)
  • Published : 2001.10.12

Abstract

고가용 E-Business모델을 위해 구축된 나중 웹 클러스터 모델은 구조적 특성상 내부 시스템 노드들이 노출되어 있으며, 불법적인 3자에 의한 고의적인 방해와 공격으로 정상적인 작업수행이 불가능할 가능성을 지고 있다. 따라서 구성된 시스템 노드들을 보호하고 불법적인 사용자로부터의 정보유출과 부당한 서비스 요구를 효과적으로 대응할 수 있는 보안 시스템이 필요하나 제안한 분산 침입 탐지 시스템은 불법적인 침입을 탐지하기 위하여 일차적으로 Detection Agent를 이용한 작업요구 패킷의 검사를 수행하려, 이후 작업이 진행되었을 때 Monitoring Agent를 동하여 작업과정을 관찰하며 허용되지 않는 자원의 접근 및 요구가 발생하였을 때, 다른 시스템 노트와의 긴밀한 협조작업을 동해 침입여부를 판단한다.

Keywords