초록 ▼

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

침입탐지시스템은 급속한 전산망의 확대에 따른 다양한 불법 침입탐지를 위한 시스템이다. 침입탐지시스템에서 감사자료 수집모듈은 사용자의 입력을 감사자료로 생성하는 중요한 역할을 담당한다. 기존의 네트워크 기반 침입탐지시스템은 대부분 libpcap 라이브러리를 이용한 감사자료 수집모듈을 사용한다. libpcap 라이브러리는 tcpdump라는 네트워크 모니터링 도구를 위한 라이브러리이기 때문에 지속적으로 포착되는 ...

침입탐지시스템은 급속한 전산망의 확대에 따른 다양한 불법 침입탐지를 위한 시스템이다. 침입탐지시스템에서 감사자료 수집모듈은 사용자의 입력을 감사자료로 생성하는 중요한 역할을 담당한다. 기존의 네트워크 기반 침입탐지시스템은 대부분 libpcap 라이브러리를 이용한 감사자료 수집모듈을 사용한다. libpcap 라이브러리는 tcpdump라는 네트워크 모니터링 도구를 위한 라이브러리이기 때문에 지속적으로 포착되는 네트워크 패킷을 수집하여 감사자료를 생성하는 과정에서 과도한 트래픽과 시스템 자원의 오버헤드를 가져오므로 감사자료를 생성하기 위한 라이브러리로 사용하기에는 부적당하다. 따라서 본 논문은 리눅스 운영체제에서 침입탐지를 위한 네트워크 기반 침입탐지시스템의 효율적인 감사자료 수집모듈을 설계 및 구현하였으며 패킷을 놓치지 않게 하기 위해 멀티쓰레드로 구현하여 효과적으로 패킷 필터링 하였다. 또한 외부에서도 쉽게 사용할 수 있는 사용자 환경을 고려한 자체 웹서버를 구현하였다.

Abstract ▼ AI-Helper

An intrusion detection system is a system for detecting various illegal intrusions of happening along with the rapid expansion of computer network. An audit data collection module in such systems performs an important role of creating the audit data from the input of user activities. Existing networ...

An intrusion detection system is a system for detecting various illegal intrusions of happening along with the rapid expansion of computer network. An audit data collection module in such systems performs an important role of creating the audit data from the input of user activities. Existing network based intrusion detection systems include the audit data collection module that utilizes libpcap library in many cases. However the libpcap is not suitable for audit data creation in the network based intrusion detection systems, since it is basically a library for tcpdump(network monitering tool), and thus brings the excessive network traffic and system overhead in the process of continually collecting network packets and creating audit data from them. Therefore, this paper designed and implemented an effective audit data collection module for the network based intrusion detection system in the linux environment. This module was designed and implemented using multi-thread technique in order not to lose network packets resulting in effective packet filtering. Furthermore it was designed as a webserver for providing a remote user environment.

주제어