A Rule Protecting Scheme for Intrusion Detection System

IDS를 위한 룰 보호기법

  • 이완수 (경일대학교 컴퓨터공학부) ;
  • 손형서 (경일대학교 컴퓨터공학) ;
  • 김현성 (경일대학교 컴퓨터공학) ;
  • 부기동 (경일대학교 컴퓨터공학부)
  • Published : 2004.04.01

Abstract

본 논문에서는 룰 기반의 침입탐지 시스템을 위한 새로운 룰 보호기법을 제안한다. 오랫동안, 룰 기반의 침입탐지 시스템에서는 침입탐지 시스템의 룰 자체에 대한 보호기법은 고려하지 않았다. 최근에 손등 [1]은 Snort를 기반으로 하는 룰 보호기법을 제시하였다. 이 기법에서는 룰의 헤더정보에 대한 보호기법은 제시하지만 패킷의 내용(Contents) 부분에 대한 보호기법은 제시하지 못했다. 이러한 문제를 해결하기 위해서 본 논문에서는 Snort 뿐만 아니라 모든 룰 기반의 침입탐지 시스템에서 룰을 보호할 수 있는 새로운 룰 보호기법을 제시한다.

Keywords