선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 3.4절에서 소개한 Ipd 공격은 3가지 로깅 모듈의 전체 상관관계를 표현하기 위해 기술했다. Ipd 공격은 단일 로그 침입탐지 시스템에서도 탐지가 가능한 것으로, 상관성의 효율성을 좀 더 살펴보기 위해 4.
- 따라서 본 논문에서는 호스트에서 얻을 수 있는 3가지 감사로그시스템을 통해 호스트 기반의 침입 탐지 시스템을 설계하여 침입탐지에 있어 정확도를 높이는 방안에 대해 제안하였다.
- 기술할 수 있도록 하고자 한다. 또한 로깅 시스템의 필터링 규칙을 정형화 하여 로그처리에 걸리는 시간을 단축하고, 룰의 간소화로 시스템 부하에 대한 부담을 줄이는 연구를 진행하고자 한다.
- 침입탐지시스템의 제한적인 환경 내에서 최적의 결과를 끌어내기 위해서는 침입 탐지시스템의 여러 가지 통합적인 분석을 통해 침입탐지 능력을 향상시키는 방법이 요구되어진다. 본 논문에서는 침입 탐지 시스템의 탐지율을 높이는 방안으로 감사 로그 시스템의 다양한 정보를 제공하고, 이 3가지 모듈인 네트워크 관련 모듈인 패킷 로거, 시스템 호출 관련 모듈인 LSM, 시스템 자체에서 제공하는 모듈인 syslog paiser의 3가지 모듈의 상관성을 통해 침입 탐지 능력을 향상시키고자 하였다.
- 본 논문에서는 호스트 기반의 3가지 감사로그의 상관관계를 토대로 침입을 탐지하는 시스템을 제안한다. 감사로그는 정형화된 형태로 기록하여 탐지규칙에 쉽게 적용할 수 있도록 되어있다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.