권한이동 이벤트를 활용한 은닉마르코프 모델 침입탐지 시스템
페이지 정보
작성일 22-12-11 07:42
본문
Download : 권한이동 이벤트를 활용한 은닉마르코프 모델 침입탐지 시스템.hwp
레포트/공학기술
Download : 권한이동 이벤트를 활용한 은닉마르코프 모델 침입탐지 시스템.hwp( 21 )
순서
최근 날로 다양화되는 침입방법들에 대응하기 위해 비정상행위 탐지기법 연구가 활발한데 이 중 권한이동 정보를 사용한 침입탐지 시스템에 대하여 설명한 글입니다.up권한이동이벤트를활용한은닉마르코프모델침입탐지시스템 , 권한이동 이벤트를 활용한 은닉마르코프 모델 침입탐지 시스템공학기술레포트 ,
1. 서론
2. 관련연구
3. 권한 이동 정보를 사용한 침입탐지
3.1 감사資料의 수집 및 축약
3.2 권한이동 탐지 모듈
3.3 침입탐지를 위한 HMM
4. 實驗(실험) 및 결과
5. conclusion 및 향후연구
참고한 문헌
1. 서론
지난 수년간에 걸쳐, 정보 통신 기술은 가히 혁명적인 발전을 거듭하여 왔다.
침입탐지 시스템은 내부자의 불법적인 사용, 오용, 또는 외부 침입자에 의한 중요 정보의 유출 및 변경을 알아내는 시스템으로써 현재의 기술적, 실제적 논점은 실제 침입이 아닌데 침입으로 판정하는 경우와 실제 침입인데 탐지하지 못하는 경우를 어떻게 처리하는가에 있다아 침입탐지 시스템은 크게 2가지로 나눌 수 있는데 첫째는 정상사용자의 행위를 모델링 하여 현재 observation중인 사용자의 행위가 정상에서 벗어나는 지를 검사하는 비정상행위 탐지 기법과 두 번째는 기존의 공격패턴에 대한 특징 정보를 통해 똑같은 행위 시 침입으로 판정하는 오용탐지 기법이다. 오용탐지의 경우에는 기존에 잘 알려진 침입일 경우에는 높은 탐지 성능을 보이지만 잘 알려지지 않은 침입일 경우에는 탐지 할 수 없다는 단점이 있다아 비정상행위 침입탐지 시스템은 침입탐지율이 오용탐지 시스템에 비해 떨어지고 침입이 아닌 행위를 침입으로 판정하는 에러가 높지만 알려지지 않은 새로운 침입패턴에 마주향하여 도 탐지가 가능하다는 장점(長點)을 가지고 있다아
본 논문에서는 음성인식 및 영상인식, 생명工學분야에서 알려지지 않는 대상을 모델링 하는데 쓰이고 있는 HMM을 이용하여 사용자의 정상행위 모델링을 구축하였으며 이를 기반으로 하여 새로운 데이터에 대해 비정상행위 판정을 하였다.up권한이동이벤트를활용한은닉마르코프모델침입탐지시스템
최근 날로 다양화되는 침입방법들에 대응하기 위해 비정상행위 탐지기법 연구가 활발한데 이 중 권한이동 정보를 사용한 침입탐지 시스템에 대하여 설명(explanation)한 글입니다. 우리가 알고 있듯이, 누리망 은 컴퓨터 environment을 크게 變化(변화)시켜 왔으며 가능성은 끝이 보이지 않을 정도이다. 국내외적으로 정보시스템에 침투하여 중요 정보의 변조 및 삭제, 불법 정보 유출 등과 같은 해킹이 증가 추세에 있고 그 수법이 날로 고도화되고 있어 정보시스템에 대한 침입을 실시간으로 발견하고 보호하는 기술이 필요하다. 그러나 이에 못지 않게 컴퓨터 시스템 침입에 대한 위험성도 너무나 커져 있다는 것은 부인할 수 없는 사실이다. 또한 권한 이동 관련 정보만을 추출하는 모듈을 두어 정상적으로 사용되는 권한이동을 수집한 후 實驗(실험)을 통하여 비정상적인 권한…(skip)
권한이동 이벤트를 활용한 은닉마르코프 모델 침입탐지 시스템
,공학기술,레포트
설명
다.
