권한이동 이벤트를 활용한 은닉마르코프 모델 침입탐지 시스템
페이지 정보
작성일 22-11-01 06:51
본문
Download : 권한이동 이벤트를 활용한 은닉마르코프 모델 침입탐지 시스템.hwp
그러나 이에 못지 않게 컴퓨터 시스템 침입에 대한 위험성도 너무나 커져 있다는 것은 부인할 수 없는 사실이다.
침입탐지 시스템은 내부자의 불법적인 사용, 오용, 또는 외부 침입자에 의한 중요 정보의 유출 및 변경을 알아내는 시스템으로써 현재의 기술적, 실제적 논점은 실제 침입이 아닌데 침입으로 판정하는 경우와 실제 침입인데 탐지하지 못하는 경우를 어떻게 처리하는가에 있다 침입탐지 시스템은 크게 2가지로 나눌 수 있는데 첫째는 정상사용자의 행위를 모델링 하여 현재 watch중인 사용자의 행위가 정상에서 벗어나는 지를 검사하는 비정상행위 탐지 기법과 두 번째는 기존의 공격패턴에 대한 특징 정보를 통해 똑같은 행위 시 침입으로 판정하는 오용탐지 기법이다. 우리가 알고 있듯이, 인터넷(Internet)은 컴퓨터 environment(환경) 을 크게 變化시켜 왔으며 가능성은 끝이 보이지 않을 정도이다. 또한 권한 이동 관련 정보만을 추출하는 모듈을 두어 정상적으로 사용되는 권한이동을 수집한 후 test(실험) 을 통하여 비정상적인 권한…(skip)
최근 날로 다양화되는 침입방법들에 대응하기 위해 비정상행위 탐지기법 연구가 활발한데 이 중 권한이동 정보를 사용한 침입탐지 시스템에 대하여 설명한 글입니다. 오용탐지의 경우에는 기존에 잘 알려진 침입일 경우에는 높은 탐지 성능을 보이지만 잘 알려지지 않은 침입일 경우에는 탐지 할 수 없다는 단점이 있다 비정상행위 침입탐지 시스템은 침입탐지율이 오용탐지 시스템에 비해 떨어지고 침입이 아닌 행위를 침입으로 판정하는 에러가 높지만 알려지지 않은 새로운 침입패턴에 상대하여도 탐지가 가능하다는 advantage을 가지고 있다
본 논문에서는 음성인식 및 영상인식, 생명工學분야에서 알려지지 않는 대상을 모델링 하는데 쓰이고 있는 HMM을 이용하여 사용자의 정상행위 모델링을 구축하였으며 이를 기반으로 하여 새로운 데이터에 대해 비정상행위 판정을 하였다. 국내외적으로 정보시스템에 침투하여 중요 정보의 변조 및 삭제, 불법 정보 유출 등과 같은 해킹이 증가 추세에 있고 그 수법이 날로 고도화되고 있어 정보시스템에 대한 침입을 실시간으로 발견하고 보호하는 기술이 필요하다.
권한이동 이벤트를 활용한 은닉마르코프 모델 침입탐지 시스템
,공학기술,레포트
Download : 권한이동 이벤트를 활용한 은닉마르코프 모델 침입탐지 시스템.hwp( 60 )
다.
1. 서론
2. 관련연구
3. 권한 이동 정보를 사용한 침입탐지
3.1 감사data(資料)의 수집 및 축약
3.2 권한이동 탐지 모듈
3.3 침입탐지를 위한 HMM
4. test(실험) 및 결과
5. 結論 및 향후연구
참고한 문헌
1. 서론
지난 수년간에 걸쳐, 정보 통신 기술은 가히 혁명적인 발전을 거듭하여 왔다.up권한이동이벤트를활용한은닉마르코프모델침입탐지시스템 , 권한이동 이벤트를 활용한 은닉마르코프 모델 침입탐지 시스템공학기술레포트 ,
설명
레포트/공학기술
순서
up권한이동이벤트를활용한은닉마르코프모델침입탐지시스템
최근 날로 다양화되는 침입방법들에 대응하기 위해 비정상행위 탐지기법 연구가 활발한데 이 중 권한이동 정보를 사용한 침입탐지 시스템에 대하여 설명(說明)한 글입니다.
