초록

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

컴퓨터망의 확대 및 컴퓨터 이용의 증가에 따른 부작용으로 컴퓨터 보안 문제가 중요하게 대두되고 있다. 이에 따라 침입자들로부터 침입을 줄이기 위한 침입탐지 시스템에 관한 연간가 활발히 논의되고 있다. 본 논문에서 IDS 모델들의 소개와 새로운 IDS의 모델을 제시하고 단위 침입 행동별로 학습된 모니터링 프로세서에서 전송되는 사용자 위협 메시지에 대한 처리를 담당하는 조정자 에이전트 시스템을 설계하고자 한다. 본 논문에 제안된 조정자는 안정화된 메시지 처리 문제 뿐 아니라 기존 모델의 에이전트간 협력 작업에 의해 처리되었던 침입판단 기능 및 모니터링 프로세서들의 관리 기능 또한 수행하도록 한다. 그리고 시스템의 유연성 및 확장성 향상을 하도록 하였다.

컴퓨터망의 확대 및 컴퓨터 이용의 증가에 따른 부작용으로 컴퓨터 보안 문제가 중요하게 대두되고 있다. 이에 따라 침입자들로부터 침입을 줄이기 위한 침입탐지 시스템에 관한 연간가 활발히 논의되고 있다. 본 논문에서 IDS 모델들의 소개와 새로운 IDS의 모델을 제시하고 단위 침입 행동별로 학습된 모니터링 프로세서에서 전송되는 사용자 위협 메시지에 대한 처리를 담당하는 조정자 에이전트 시스템을 설계하고자 한다. 본 논문에 제안된 조정자는 안정화된 메시지 처리 문제 뿐 아니라 기존 모델의 에이전트간 협력 작업에 의해 처리되었던 침입판단 기능 및 모니터링 프로세서들의 관리 기능 또한 수행하도록 한다. 그리고 시스템의 유연성 및 확장성 향상을 하도록 하였다.

AI 본문요약

엑셀 다운로드 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

• 연구 주제
• 연구 방법
• 연구 결과

문제 정의

• 상호 독립적으로 종속하는 에이전트들은 모니터링 중 비정상 행위가 발생하였을 경우 주변의 에이전트들에게 알리고 의심스러운 특정사용자의 행위에 대해서는 계속적으로 모니터링하게 된다. 만약 그 행동이 시스템 전체에서 허용하는 특정 수위의 한계치를 넘을 경우 이를 비정상적인 행동으로 보고 이에 대한 대응 및 보고를 한다.
• 본 논문에서는 단일 침입 탐지 시스템의 단점을 보완하고 중앙집중식 구조의 침입 탐지 시스템의 장점을 수용하기 위해 모니터링 프로세서를 가진 시스템구조의 하이 브리드 침입 탐지 시스템을 제안하였다. 침입 탐지의 설계 부분에서는 침입패턴들이 원치 않는 주소에서 오거나 특정 서비스를 이용하여 시스템에 과부하를 걸고 다른 일을 하는 패턴이 많은데 주안점을 두었다.
• 따라서 네트워크 환경에서의 감시 및 탐지, 침입 여부 에 대한 판정과 더불어 각 시스템이 제공하는 침입 탐지 정보의 통합 분석을 통하여 광범위한 분석을 가능하게 하는 계층적 구조의 침입 탐지 시스템개발이 필요하다. 이에 모델 살펴보고자 한다.

제안 방법

• 따라서 데이터베이스에 새로운 침입 패턴들을 탑재시키는 부분과 침입하는 패턴들을 데이터베이스와 비교하여 침입인지 아닌지를 판정하는 부분으로 구성하였다. 따라서 얼마나 많은 침입 시나리오들이 데이터베이스에 구축되느냐가 중요한 문제점이다.
• 본 논문에서 제안하고 있는 시스템에서는 각 모듈 프로 세서 들이 시스템 자원들에 대한 행동 패턴을 관찰하여 비정상적인 행동이라고 생각될 겅우 이를 알릴 수 있도록 학습되어진 에이전트의 형태를 가진다.
• 기존에 제안된 대부분의 침입 탐지시스템들은 하나의 통합된 단일시스템구조를 가지고 있다. 커널과 같은 대상 시스템의 운영체 제위에 놓여저 커널로 들어오는 모든 처리 요구에 대해 모니터링을 수행한다
• 대부분이 침입 탐지 시스템들은 하나의 통합된 시스템 구조를 가지고 있다. 커널과 같은 시스템의 운영 체제 위에 놓여져 커널로 들어오는 처리 요구에 대해 모니터링을 수행한다. 그러나 이러한 시스템 모델들은 전체 시스템에 걸리는 부하 문제 및 탐지 모듈의 파괴에 따른 안 정성 문제와 시스템의 확장에 따른 성능 보장 등과 같은 많은 문제점을 지니게 되었다.
• 학습을 위해서는 유전자 알고리즘을 사용하여 의심스러운 행위 패턴에 대해 분별할 수 있도록 학습시킨 후 각 모니터링 대상이 되는 리소스를 올려놓는다.

후속연구

• 또한 프로세서의 정상행위에 대한 시스템 호출 패턴들을 관리하는 서버의 효율적인 구축과 현재 설계된 프로토타입을 전체 분산시스템으로 확장하여 설계하여 많은 사용자들이 사용하는 시스템들을 대상으로 적용하고 제안한 침입 탐지 시스템의 구체적인 성능평가에 대한 연구가 필요하다.

본문요약 정보가 도움이 되었나요? 예 아니오 제출

이 논문을 인용한 문헌

더보기