선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 본 논문에서는 침입 탐지 시스템의 고성능화를 위하여 필요한 방법으로 침입 탐지 규칙의 최적화를 설명하고, 여러 접근 방법들을 소개하였다. 침입 탐지 규칙의 최적화는 하드웨어 및 소프트웨어적 성능 개선과 병행하여 사용될 수 있으며, 이는 현재의 침입 탐지 규칙 집합에 중복 및 포함 관계가 존재하는 경우가 있기 때문에 가능하다.
- 본 절에서는 침입 탐지 규칙의 최적화에 대한 배경 및 이론적 근거와, 이를 위해 제안된 방법들을 소개하고자 한다.
- 이는 모든 정규 표현 식을 하나로 합친다는 뜻이 아니고, 유사한 형태, 즉 처음에 유사한 부분이 있거나, 끝에 유사한 부분이 있거나, 또는 전체적으로 동일하면서 사소한 부분에 차이가 있는 침입 탐지 규칙에 대하여 이를 포괄할 수 있는 새로운 탐지 규칙을 만드는 것이다. 이를 통하여 전체적으로 오토마타가 차지하는 메모리 사용량을 줄이고, 캐시 미스를 줄여서 침입 탐지 시스템의 성능을 개선시키는 것을 목표로 한다.
- 이에 대한 새로운 접근 방안으로는, 유사한 형태의 침입 탐지 규칙의 병합을 통하여 침입 탐지 규칙의 수를 줄이는 방안을 들 수 있다. 이는 모든 정규 표현 식을 하나로 합친다는 뜻이 아니고, 유사한 형태, 즉 처음에 유사한 부분이 있거나, 끝에 유사한 부분이 있거나, 또는 전체적으로 동일하면서 사소한 부분에 차이가 있는 침입 탐지 규칙에 대하여 이를 포괄할 수 있는 새로운 탐지 규칙을 만드는 것이다.
- 이제 실제 침입 탐지 규칙을 기반으로, 위와 같은 형태의 유사한 형태의 침입 탐지 규칙이 존재하는 지를 점검해보자. 1번과 같이 한 정규 표현식이 다른 정규 표현식을 포함하는 예는 그림 2와 같다.
- 이제 침입 탐지 규칙의 최적화를 위하여 제안된 방법들을 소개한다. [13]에서는 실제로 침입 탐지 규칙을 조사하여, 문자열로 표현되었을 때 유사도가 높은 침입 탐지 규칙을 클러스터링하고 이들에 대한 대표 규칙을 생성함으로써 침입 탐지의 성능을 높일 수 있다는 것을 시뮬레이션을 통해서 제시하였다.
가설 설정
- . 침입 탐지 규칙에서 정규표현식 사용을 가급적 줄인다.
- 1) 한 단어가 두 정규 표현식이 나타내는 단어의 집합에 모두 포함될 수 있다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.