호스트 상태 변화 관찰을 통한 침입 탐지

Intrusion Detection Based on Host Status Transition Monitoring

  • 곽미라 (이화여자대학교 과학기술대학원 컴퓨터학과) ;
  • 조동섭 (이화여자대학교 과학기술대학원 컴퓨터학과)
  • Kwak, Mi-Ra (Dept. of Computer Science and Engineering, EIST, Ewha Womans University) ;
  • Cho, Dong-Sub (Dept. of Computer Science and Engineering, EIST, Ewha Womans University)
  • 발행 : 2004.07.14

초록

현재 주로 사용되는 네트웍 침입 탐지 기법은, 사람의 이해를 바탕으로 분석되고 저장된 침입 시그너쳐를 기반으로 침입을 판별하는 것이다. 이러한 방법은 아직 알려지지 않은 침입에 대해 무력하다는 한계를 가진다. 이에 본 연구에서는 사람의 분석과 지식에 의존하지 않는 방법을 제안하여 그러한 한계를 극복하고자 하였다. 침입은 호스트의 컴퓨팅과 네트워킹 자원을 사용할 수 없게 되는 것이라고 볼 때, 네트웍 트래픽과 관련하여 호스트의 자원 사용 상태가 앞으로 어떻게 진행 할 지 알 수 있다면, 해당 침입에 대한 사전지식 없이도 위험에 대비할 수 있다. 본 논문에서는 자원의 가용성 측면에서 호스트 상태를 설명하는 모델을 설계하고, 이 모델이 네트웍 트래픽 진행에 따른 호스트 상태 변화 추이의 예측하고, 침입을 탐지하도록 하였다.

키워드