초록

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

시스템에 대한 불법침입을 탐지하고자 하는 침입탐지 시스템에 관한 연구가 활발히 진행되고 있다. 또한 에이전트들이 돌아다니면서 일으키는 행위는 큰 문제점이 되고 있으나. 에이전트가 서버에서 활동을 전개하기 전에 불법적 행동을 탐지하는 것은 거의 불가능하므로, 본 논문에서는 에이전트마다 수행가능한 명령어의 집합을 정의하고 그 외의 명령어를 사용하는 경우를 침입으로 탐지하는 방법을 제시하고자한다. 에이전트에 등급을 부여하는 방법과 각 등급에 따른 명령어의 집합, 에이전트의 메시지 교환시 명령어의 사용을 검사하는 방법 등을 제시한다. 에이전트를 등록하고 에이전트의 관리를 담당하는 ANS와, 상이한 ontology 정보를 분석하여 시스템에 사용 가능한 형태로 바꾸어 주고 필요한 메시지의 내용을 분석하는 OTS가 존재한다. 만약 에이전트의 불법적 행위가 발견되면 접속을 끊거나 에이전트의 등록을 해지한다.

시스템에 대한 불법침입을 탐지하고자 하는 침입탐지 시스템에 관한 연구가 활발히 진행되고 있다. 또한 에이전트들이 돌아다니면서 일으키는 행위는 큰 문제점이 되고 있으나. 에이전트가 서버에서 활동을 전개하기 전에 불법적 행동을 탐지하는 것은 거의 불가능하므로, 본 논문에서는 에이전트마다 수행가능한 명령어의 집합을 정의하고 그 외의 명령어를 사용하는 경우를 침입으로 탐지하는 방법을 제시하고자한다. 에이전트에 등급을 부여하는 방법과 각 등급에 따른 명령어의 집합, 에이전트의 메시지 교환시 명령어의 사용을 검사하는 방법 등을 제시한다. 에이전트를 등록하고 에이전트의 관리를 담당하는 ANS와, 상이한 ontology 정보를 분석하여 시스템에 사용 가능한 형태로 바꾸어 주고 필요한 메시지의 내용을 분석하는 OTS가 존재한다. 만약 에이전트의 불법적 행위가 발견되면 접속을 끊거나 에이전트의 등록을 해지한다.

AI 본문요약

엑셀 다운로드 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

• 연구 주제
• 연구 방법
• 연구 결과

문제 정의

• 본 논문은 기존의 침입탐지 시스템과는 달리 에이전트에 대한 침입을 정의하고 이에 대한 대처 방안을 제시하고자 했다. 에이전트의 접속시 에이전트가 보내준 메시지를 검사하고 내용을 분석하여 침입에 대한 판단을 하였다.
• 침입에 대한 판단은 에이전트의 등록시 에이전트 에 등급을 부여하고 각 등급에 알맞은 명령어를 제한하여 사용하게 하고 잘못된 명령어를 사용했을 경우에는 접속을 끊거나 에이전트의 등록을 해지하도록 했다. 이를 통해 바이러스처럼 해악을 끼칠 수 있는 에이전트의 짐 입을 정의하고 제어하여 보았고 보다 많은 명령어의 제어와 키워드 분석의 효율성을 높이기 위한 노력이 좀 더 필요함을 알게 되었다.

가설 설정

• . Delete-message(delet e-message, content) : 메시지 삭제에 사용되어진다.
• . Request-agent(request-agent, content) : 재요청에 사용되어진다.
• . 시스템에 걸리는 부하를 최소화해야 한다.

제안 방법

• 본 논 분에서는 에이전트들의 불법적인 행위를 탐지하기 위해 에이전트에 등급을 부여하고. 등급에 따른 명령어 집합을 정의하여 제어하는 방법을 연구하였다. 2장에서는 관련언구에 대해 살펴보고, 3장에서는 논 논문에서 제시하고자 하는 짐입탐지 방법에 대해 구체적으로 서술하였다.
• 본 논 분에서는 에이전트들의 불법적인 행위를 탐지하기 위해 에이전트에 등급을 부여하고. 등급에 따른 명령어 집합을 정의하여 제어하는 방법을 연구하였다.
• 본 논문은 기존의 침입탐지 시스템과는 달리 에이전트에 대한 침입을 정의하고 이에 대한 대처 방안을 제시하고자 했다. 에이전트의 접속시 에이전트가 보내준 메시지를 검사하고 내용을 분석하여 침입에 대한 판단을 하였다. 침입에 대한 판단은 에이전트의 등록시 에이전트 에 등급을 부여하고 각 등급에 알맞은 명령어를 제한하여 사용하게 하고 잘못된 명령어를 사용했을 경우에는 접속을 끊거나 에이전트의 등록을 해지하도록 했다.
• 에이전트의 접속시 에이전트가 보내준 메시지를 검사하고 내용을 분석하여 침입에 대한 판단을 하였다. 침입에 대한 판단은 에이전트의 등록시 에이전트 에 등급을 부여하고 각 등급에 알맞은 명령어를 제한하여 사용하게 하고 잘못된 명령어를 사용했을 경우에는 접속을 끊거나 에이전트의 등록을 해지하도록 했다. 이를 통해 바이러스처럼 해악을 끼칠 수 있는 에이전트의 짐 입을 정의하고 제어하여 보았고 보다 많은 명령어의 제어와 키워드 분석의 효율성을 높이기 위한 노력이 좀 더 필요함을 알게 되었다.

후속연구

• 여러 침입 탐지 시스템들의 이용하여 많은 탐지가 이루어지고 있다. 새로운 탐지 항목에 대한 지속적인 개발, 짐 입 탐지 시스템에 사용되는 보안 데이터베이스의 효율적인 관리, 그리고 특히 사용자 인터페이스 기능을 확장시켜 시스템 관리자가 시스템 운영이나 침입 탐지에 있어 보안 규칙 설정, 시스템 및 데이터베이스 관리의 편이성 및 다양한 기능을 제공할 수 있도록 지속적인 연구가 진행되어야 한다. 또한 침입 탐지 시스템뿐만 아니라 침입자 역추적 시스템과의 연계에 노력하여 이두 가지가 동시에 가능하게 함으로써 보안 기능을 좀 더 강화하는 것이 필요하다.

본문요약 정보가 도움이 되었나요? 예 아니오 제출

이 논문을 인용한 문헌

더보기