최소 단어 이상 선택하여야 합니다.
최대 10 단어까지만 선택 가능합니다.
다음과 같은 기능을 한번의 로그인으로 사용 할 수 있습니다.
NTIS 바로가기情報保護學會誌 = KIISC review, v.24 no.5, 2014년, pp.7 - 14
최승오 (ETRI 부설연구소) , 김우년 (ETRI 부설연구소)
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
핵심어 | 질문 | 논문에서 추출한 답변 |
---|---|---|
침입탐지 시스템이 제공하는 기능은 무엇인가? | 침입탐지 시스템(IDS, Intrusion Detection System) 은 컴퓨터 또는 네트워크의 감시를 통해 침입 발생 시 이를 적시에 탐지하고 대응하는 기능을 제공한다. 침입 탐지 시스템은 [그림 1]과 같이 다양한 분류기준이 존재한다. | |
비정상 기반 탐지 기법의 문제점은 무엇인가? | 비정상 기반 탐지 기법은말 그대로 정상적인 동작 및 행위로 정의된 상태를 벗어난 모든 상황을 비정상으로 간주하여 탐지하게 된다. 따라서 오용 탐지 기법과는 달리 제로데이 공격에 대한 탐지에 적합하지만 정상 동작 및 행위를 판단할 수 있는 근거로써 방대한 데이터가 요구되거나 학습을 통한 모델 수립에 어려움이 있다. | |
침입탐지 시스템은 침입 감시에 사용되는 정보에 따라 어떻게 구분할 수 있는가? | 우선, 침입 감시에 사용되는 정보에 따라 호스트 기반, 네트워크 기반, 응용프로그램 기반, 호스트와 네트워크 특징을 결합한 혼합 기반 침입탐지 시스템으로 구분된다. 호스트 기반 침입탐지 시스템은 해당 호스트에서 생성된 이벤트 및 로그를 분석하여 네트워크 기반에서 탐지할 수 없는 침입도 탐지 가능하지만 모든 호스트에 설치되어 관리에 어려움이 있다. |
ICS-CERT, "ICS-CERT Monitor: October/Novbember/December," 2013.
ICS-CERT, "Alert (ICS-ALERT-10-301-01): Control System Internet Accessibility," Oct. 2010.
ICS-CERT, "Year in Rreview 2012," Mar. 2013.
ICS-CERT, "Year in Review 2013," Feb. 2014.
R. Bace, P. Mell, "NIST Special Publication on Intrusion Detection Systems," September 2001.
S. Cheung, B. Dutertre, M. Fong, U. Lindqvist, K. Skinner, "Using Model-based Intrusion Detection for SCADA Networks," In Proceedings of the SCADA Security Scientific Symposium, 2006.
O. Linda, T. Vollmer, M. Manic, "Neural Network Based Intrusion Detection System for Critical Infrastructures," Neural Networks, International Joint Conference on, pp.1827-1834, June 2009.
I. N. Fovino, M. Masera, M. Guglielmi, A. Carcano, A. Trombetta, "Distributed Intrusion Detection System For SCADA Protocols," Critical Infrastructure Protection IV, IFIP Advances in Information and Communication Technology, vol.342, pp.95-110, 2010.
R. Ramos, R. Barbosa, A. Pras, "Intrusion Detection in SCADA Networks," Mechanisms for Autonomous Management of Networks and Services, Lecture Notes in Computer Science, vol.6155, pp.163-166, 2010.
W. Gao, T. Morris, B. Reaves, D. Richey, "On SCADA Control System Command and Response Injection and Intrusion Detection," eCrime Researchers Summit (eCrime), pp.1-9, Oct. 2010.
A. Carcano, I. N. Fovino1, M. Masera1, A. Trombetta, "State-Based Network Intrusion Detection Systems for SCADA Protocols A Proof of Concept," Critical Information Infrastructures Security, Lecture Notes in Computer Science, vol.6027, pp.138-150, 2010.
U. K. Premaratne, J. Samarabandu, T. S. Sidhu, R. Beresh, J. Tan, "An Intrusion Detection System for IEC61850 Automated Substations," Power Delivery, IEEE Transactions on, vol.25, no.4, pp.2376-2383, Oct. 2010.
I. N. Fovino, A. Carcano, T. D. L. Murel, A. Trombetta, M. Masera, "Modbus/DNP3 State-based Intrusion Detection System," Advanced Information Networking and Applications (AINA), 24th IEEE International Conference on, pp.729-736, April 2010.
A. Carcano, A. Coletta, M. Guglielmi, M. Masera, I. Nai Fovino, A. Trombetta, "A Multidimensional Critical State Analysis for Detecting Intrusions in SCADA Systems," Industrial Informatics, IEEE Transactions on, vol.7, no.2, pp.179-186, May 2011.
J. Reeves, A. Ramaswamy, M. Locasto, S. Bratus, S. Smith, "Lightweight Intrusion Detection for Resource-Constrained Embedded Control Systems," Critical Infrastructure Protection V, IFIP Advances in Information and Communication Technology, vol.367, pp.31-46, 2011.
S. Parthasarathy, D. Kundur, "Bloom Filter based Intrusion Detection for Smart Grid SCADA," Electrical & Computer Engineering (CCECE), 25th IEEE Canadian Conference on, pp.1-6, April 2012.
J. Reeves, A. Ramaswamy, M. Locasto, S. Bratus, S. Smith, "Intrusion Detection for Resource-constrained Embedded Control Systems in the Power Grid," International Journal of Critical Infrastructure Protection, vol.5, Issue 2, pp.74-83, July 2012.
N. Goldenberg, A. Wool, "Accurate Modeling of Modbus/TCP for Intrusion Detection in SCADA Systems," International Journal of Critical Infrastructure Protection, vol.6, Issue 2, pp.63-75, June 2013.
J. Yun, S. Jeon, K. Kim, W. Kim, "Burst-based Anomaly Detection on the DNP3 Protocol," International Journal of Control and Automation, vol.6, no.2, pp.313-324 April 2013.
A. Anoop, M. S. Sreeja, "New Genetic Algorithm Based Intrusion Detection," International Journal of Engineering Innovation & Research, vol.2, Issue 2, pp.171-175, 2013.
Y. Yang, K. McLaughlin, T. Littler, S. Sezer, H. F. Wang, "Rule-based intrusion detection system for SCADA networks," Renewable Power Generation Conference (RPG), pp.1-4, September 2013.
Q. Chen, S. Abdelwahed, "A Model-based Approach to Self-Protection in SCADA Systems," 9th International Workshop on Feedback Computing, June 2014.
Y. Yang, K. McLaughlin, S. Sezer, B. Pranggono, T. Littler, B. Pranggono, H. F. Wang, E. G. Im, "Multiattribute SCADA-Specific Intrusion Detection System for Power Networks," Power Delivery, IEEE Transactions on, vol.29, no.3, pp.1092-1102, June 2014.
N. Sayegh, I. H. Elhajj, A. Kayssi, A. Chehab, "SCADA Intrusion Detection System Based on Temporal Behavior of Frequent Patterns," 17th IEEE Mediterranean Electrotechnical Conference (MELECON), pp.432-438, April 2014.
Y. Wang, Z. Xu, J. Zhang, L. Xu, H. Wang, G. Gu, "SRID: State Relation Based Intrusion Detection for False Data Injection Attacks in SCADA," Computer Security - ESORICS, Lecture Notes in Computer Science, vol.8713, pp.401-418, 2014.
*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.