Proceedings of the Korean Information Science Society Conference (한국정보과학회:학술대회논문집)

  • 2005.07a
  • /
  • Pages.136-138
  • /
  • 2005
  • /
  • 1598-5164(pISSN)
Korean Institute of Information Scientists and Engineers (한국정보과학회)
권호 표지

Implementation of an Intrusion Detection and Prevention System with Multi-level Structures

다단계 구조를 가진 침입 탐지 및 방어 시스템의 구현

  • Min Ukki (Dept. of Computer Science and Statistics, Dankook University) ;
  • Chang Hyeyoung (Dept. of Computer Science and Statistics, Dankook University) ;
  • Choi Jongcheon (Dept. of Computer Science and Statistics, Dankook University) ;
  • Cho Seongje (Dept. of Computer Science and Statistics, Dankook University)
  • Published : 2005.07.01
Download PDF
⟨ Previous Next ⟩

Abstract

본 논문에서는 네트워크 포트 기반의 오용침입 탐지 기능 및 센서 객체 기반의 이상침입 탐지 기능을 갖춘 리눅스 서버 시스템을 제안한다. 제안한 시스템은 먼저 정상적인 포트 번호들 및 알려진 공격에 사용되고 있는 포트 번호들을 커널에서 동적으로 관리하면서, 포트 할당 시마다 감사로그를 기록하며 공격에 사용되는 포트인 경우에는 접속을 불허하여 침입을 방어한다. 알려지지 않은 이상침입 탐지를 위해서는 주요 디렉토리마다 센서 파일을, 주요 파일마다 센서 데이터를 설정하여 센서 객체가 접근될 때마다 감사로그를 기록하면서, 이들 센서 객체에 대해 불법적인 접근이 발생하면 해당 접근을 불허한다. 본 시스템은 네트워크 기반의 침입 탐지 및 호스트 기반의 침입 탐지 등 다단계로 구축되며 특정 침입들을 미리 예방할 수도 있다.

Keywords