선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 네트워크 인터페이스 카드는 PROMISCOUS 모드로 설정하여 자신의 네트워크를 지나가는 모든 패킷을 캡쳐링하여 패킷의 목적지 주소가 설정되어진 보안구역에 해당하는 패킷만에 대해 침입을 탐지한다. IDS 우회 공격 탐지 시스템의 구성은 기존의 침입탐지 시스템의 탐지 규칙을 변경하지 않고 규칙을 추가하여 우회 공격을 탐지한다는 설계 목적을 기반으로 한다. 따라서 기존의 네트워크 기반 침입탐지 시스템의 패킷수집 모듈과 침입보고 모듈은 그대로 사용하였으며〔8〕, 감사자료 수집 모듈과 침입 탐지 모듈은 EDS(Evasion Detection System) 모듈의 목적에 맞게 재구성하였다.
- 네트워크에서 수집된 감사자료를 이용하여 침입 판정 모듈에서 침입이 탐지되면 관리자에게 침입의 결과를 보고하게된다. 침입보고는 시스템의 콘솔, 전자우편 등을 이용하여 침입의 사실을 보고하게 된다.
- 네트워크에서 수집된 감사자료를 이용하여 침입 판정 모듈에서 침입이 탐지되면 관리자에게 침입의 결과를 보고하게된다. 침입보고는 시스템의 콘솔, 전자우편 등을 이용하여 침입의 사실을 보고하게 된다.
- 기존의 네트워크 기반 침입탐지시스템들은 우회공격에 대해 능동적으로 대처하는데 어려움이 많다. 따라서 우회 공격에 대비한 효율적이고 능동적인 새로운 형태의 침입 탐지시스템을 연구 개발할 필요하였다. 본 논문에서는 네트워크 침입탐지 시스템의 취약점을 이용하여 침입탐지시스템에 탐지되지 않는 침입 탐지시스템 우회공격에 대해 분석하고 팀.
- 따라서 우회 공격에 대비한 효율적이고 능동적인 새로운 형태의 침입 탐지시스템을 연구 개발할 필요하였다. 본 논문에서는 네트워크 침입탐지 시스템의 취약점을 이용하여 침입탐지시스템에 탐지되지 않는 침입 탐지시스템 우회공격에 대해 분석하고 팀.지 방법을 제안하였다.
- 본 논문에서는 네트워크 패킷을 이용한 우회 공격을 탐지할 수 있는 IDS 우회공격 탐지 시스템을 설계, 구현한다. IDS 우회공격 팀.
- 보고하게된다. 침입보고는 시스템의 콘솔, 전자우편 등을 이용하여 침입의 사실을 보고하게 된다. 네트워크에서 수집된 감사자료를 이용하여 침입 판정 모듈에서 침입이 탐지되면 관리자에게 침입의 결과를 보고하게 된다.
- 침입탐지 시스템은 침입의 대상이 되는 시스템 또는 네트워크 환경 하에서 불법적인 사용자의 행위의 탐지를 목적으로 한다. 우회공격 (Evasion) 은 침입자가 특정한 공격방법을 사용하여 침입대상 시스템에 대한 침입을 시도할 때 침입탐지 시스템이 정상적인 탐지 서비스를 제공하지 못하는 일련의 약점들을 의미한다〔2〕〔7〕.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.