최소 단어 이상 선택하여야 합니다.
최대 10 단어까지만 선택 가능합니다.
다음과 같은 기능을 한번의 로그인으로 사용 할 수 있습니다.
NTIS 바로가기情報保護學會論文誌 = Journal of the Korea Institute of Information Security and Cryptology, v.23 no.5, 2013년, pp.939 - 946
This paper proposes normal behavior profiling methods for anomaly detection in IEC 61850 based substation network. Signature based security solutions, currently used primarily, are inadequate for APT attack using zero-day vulnerabilities. Recently, some researches about anomaly detection in control ...
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
핵심어 | 질문 | 논문에서 추출한 답변 |
---|---|---|
payload 기반의 실시간 이상 징후 탐지 시스템은 어떻게 비정상 패킷을 탐지하는가? | Partrick Dussel 등[5]은 payload 기반의 실시간 이상 징후 탐지 시스템을 제안하였다. 이 시스템은 TCP payload 데이터를 n 바이트(n-gram)씩 나누어 feature space 를 나타내고, 정상 byte sequence와 유사도(similarity)를 비교하여 비정상 패킷을 탐지한다. 이 기법은 TCP payload 부분을 n-gram으로 일괄적으로 자르기 때문에 상위 프로토콜 종류에 대해 독립적으로 적용할 수 있다. | |
이상 탐지 기법의 장점은 무엇인가? | 이상 탐지 기법은 정상 행위를 기반으로 하기 때문에 제로데이 공격과 같은 새로운 형태의 공격도 탐지할 수 있으며, 제어 시스템과 같이 정상 행위 범위가 한정적이고 변화가 적은 도메인에서는 한 번 정상 행위를 규정하면 자주 업데이트 할 필요가 없다는 장점이 있다. 이상 탐지 기법의 단점은 일반적으로 오경보 비율(false positive rate)이 높고, 처음 정상 행위 모델을 만들 때 어떤 정해진 법칙이 없기 때문에 최적화된 모델을 찾기 위해 많은 시간과 노력이 필요하다는 것이다. | |
Protocol Level 모델은 무엇인가? | Steven Cheung 등[4]은 Modbus TCP 네트워크를 대상으로, 정상 행위 기반의 3가지 모델 (Protocol Level, Communication Pattern, Learning-Based)을 이용해 이상 징후를 탐지하였다. Protocol Level 모델은 Modbus 프로토콜 명세서를 기반으로 지원 가능한 기능 코드(function code)들을 규정하고 이를 위반하는 패킷을 이상 패킷으로 추정하는 모델이다. Communication Pattern 기반 모델은 IP 주소, TCP Port 등을 기반으로 허용 가능한 통신 연결 집합을 규정하고 이에 속하지 않는 패킷을 비정상으로 판단한다. |
E.J. Markey and H.A. Waxman, "Electric Grid Vulnerability: Industry Responses Reveal Security Gps," U.S. House of Representatives, May 2013.
Steven Cheung, Bruno Dutertre, Martin Fong, Ulf Lindqvist, Keith Skinner, and Alfonso Valdes, "Using Model-based Intrusion Detection for SCADA Networks," SCADA Security Scientific Symposium, pp. 186-199, Jan. 2007.
Partrick Dussel, Christian Gehl, Pavel Laskov, Jens-Uwe Buber, Christof Stormann, and Jan Kastner, "Cyber-Critical Infrastructure Protection Using Realtime Payload-based Anomaly Detection," Critical Information Infrastructures Security, vol. 6027, pp. 85-97, 2010.
Dayu Yang, Alexander Usynin, and J.W. Hines, "Anomaly-Based Intrusion Detection for SCADA Systems," 5th Intl. Topical Meeting on Nuclear Plant Instrumentation, Control and Human Machine Interface Technologies, pp. 12-16, 2006.
Upeka Premaratne, Jagath Samarabandu, Tarlochan Sidhu, Bob Beresh, and Jian-Cheng Tan, " Evidence Theory based Decision Fusion for Masquerade Detection in IEC 61850 Automated Substations," 4th International Conference on Information and Automation for Sustainability, pp 194-199, 2008.
Alfonso Valdes and Steven Cheung, "Communication Pattern Anomaly Detection in Process Control Systems," IEEE Conference on Technologies for Homeland Security, pp 22-29, 2009.
Chee-Wooi Ten, Junho Hong, and Chen- Ching Liu, "Anomaly Detection for Cybersecurity of the Substations," IEEE Transactions on Smart Grid, vol. 2, no. 4, pp 865-873, 2011.
Alfonso Valdes and Steven Cheung, "Intrusion Monitoring in Process Control Systems," 42nd Hawaii International Conference on System Sciences, pp 1-7, 2009.
Erik Pleijsier, "Towards Anomaly Detection in SCADA Networks using Connection Patterns," 18th Twente Student Conference on IT, pp 1-6, 2013.
Rafael Ramos Regis Barbosa, Ramin Sadre, and Aiko Pras, "Towards Periodicity Based Anomaly Detection in SCADA Networks," 2012 IEEE 17th Conference on Emerging Technologies & Factory Automation, pp 1-4, 2012.
M.P. Coutinho, G. Lambert-Torres, L.E.B. da Silva, H.G. Martins, H. Lazarek, and J.C. Neto, "Anomaly detection in power system control center critical infrastructures using rough classification algorithm," 3rd IEEE International Conference on Digital Eco systems and Technologies, pp. 733-738, 2009.
Ondrej Linda, Todd Vollmer, and Milos Manic, "Neural Network Based Intrusion Detection System for Critical Infrastructures", International Joint Conference on Neural Networks, 2009.
Jordi Cucurull, Simin Nadjm-Tehrani, and Mikael Asplund, "Anomaly Detection and Mitigation for Disaster Area Network," Recent Advances in Intrusion Detection, vol. 6307, pp 339-359, 2010.
Rafael Ramos Regis Barbosa and Aiko Pras, "Intrusion Detection in SCADA Networks," Mechanisms for Autonomous Management of Networks and Services, vol. 6155, pp 163-166, 2010.
Taeshik Shon and Jongsub Moon, "A Hybrid Machine Learning Approach to Network Anomaly Detection," Information Sciences, vol. 177, no. 18, pp 3799-3821, 2007.
Bonnie Zhu and Shankar Sastry, "SCADA-Specific Intrusion Detection/ Prevention Systems: A Survey and Taxonomy," Proceedings of the 1st Workshop on Secure Control Systems, pp 1-16, 2010.
고폴린, 최화재, 김세령, 권혁민, 김휘강, "트래픽 자기 유사성(Self-similarity)에 기반한 SCADA 시스템 환경에서의 침임탐지방법론," 정보보호학회논문지, 22(2), pp. 267-281, 2012년 4월.
*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.
Free Access. 출판사/학술단체 등이 허락한 무료 공개 사이트를 통해 자유로운 이용이 가능한 논문
※ AI-Helper는 부적절한 답변을 할 수 있습니다.