기능목록>검색 : 국방대학교 도서관

탐지규칙 교환을 이용한 국방침입탐지체계 협력방어에 관한 연구 = A study on the collaoration via the exchange of intrusion detection rules for Defense-IDS

QR코드

미리보기 도서정보

도서 상세정보
자료유형 :	(군대학) 학위논문
분류기호 :	393.8
서명/저자사항 :	탐지규칙 교환을 이용한 국방침입탐지체계 협력방어에 관한 연구= A study on the collaoration via the exchange of intrusion detection rules for Defense-IDS/ 이윤환.
발행사항 :	서울: 국방대학교, 2010.
형태사항 :	65 p.; 27 cm.
일반주기 :	지도교수 이수진
학위논문주기 :	학위논문(석사) -- 국방관리대학원,: 국방정보체계전공, 2010
언어	한국어

원문
원문보기 :	탐지규칙 교환을 이용한 국방침입탐지체계 협력방어에 관한 연구 = A study on the collaoration via the exchange of intrusion detection rules for Defense-IDS

소장정보

국방대학교 도서관

예예약
인인쇄
SSMS
서서가부재
보보존서고
우우선정리예약
무무인예약대출

예약

1. 예약현황은 홈페이지 로그인 후 예약 페이지에 확인 가능합니다.
2. 도착 통보된 예약자료 대출을 원하지 않는 경우에는 예약 현황에서 취소할 수 있습니다.
3. 기타 문의사항은 도서관에 문의 바랍니다.

닫기

무인예약대출

1. 무인예약대출 현황은 홈페이지 로그인 후 무인예약대출 페이지에 확인 가능합니다.
2. 무인예약대출자료 대출을 원하지 않는 경우에는 무인예약대출 페이지에서 신청 또는 접수상태인 경우만 취소할 수 있습니다.
3. 희망대출일은 신청일로부터 최대 1주일 까지 가능합니다.
4. 희망대출일을 선택하지 않은 경우 대출대기 통보 후 1주일까지 기기에서 대출가능합니다.
5. 기타 문의사항은 도서관에 문의 바랍니다.

닫기

침입탐지시스템(Intrusion Detection Systems, IDS)은 침입차단시스템(Firewall)의 한계를 극복하고, 침입차단시스템이 탐지해내지 못하는 다양한 악성 네트워크 트래픽 및 시스템 사용을 탐지한다. 그러나 최근의 사이버 공격들이 점점 지능화되고 하루가 다르게 변종 공격들이 발생되면서 침입탐지시스템이 독립적으로 수행하는 탐지규칙 생성 및 업데이트 기능만으로는 충분한 보안 효과를 달성하지 못한다. 따라서 각 단위 침입탐지시스템들 상호간의 협력을 바탕으로 특정 침입탐지시스템에 의해 생성된 탐지 규칙을 전체 침입탐지시스템들에게 전파할 수 있는 새로운 형태의 통합운용환경이 필요하다. 그러나 현재까지 그 필요성에 대해 고려되었을 뿐, 현실적인 환경에 있어 구현에 여러 가지 문제점이 있다. 그 중 가장 큰 문제는 상호운용성(interoperability)으로 이기종 침입탐지시스템들 간의 규칙교환이 어렵다는 점이다.
따라서 본 논문에서는 새로운 침입공격에 대하여 분산된 이기종 침입탐지시스템 상호간 능동적인 협력 대응을 위한 탐지규칙교환-IDS(Detection Rule Exchange-IDS, DRX-IDS)를 제안한다. 그러나 DRX-IDS 구현에 있어 민간에서 운용중인 상용 침입탐지시스템을 대상으로 구현하기에는 어려움이 있다. 따라서 DRX-IDS 구현을 위해 Open Source 기반의 침입탐지시스템인 Snort와 Bro, 그리고 우리 군에서 자체 개발하여 운용중인 침입탐지시스템인 Rainbow를 대상으로 하였다.
제안하는 기법의 중점은 각각의 침입탐지시스템이 가지고 있는 탐지규칙 포맷(rule format)의 분석과 이들 간의 공통된 연관성을 도출하여 서로 상호교환이 가능한 형태의 공통 탐지규칙 요소를 추출하는 것이다. 외국 및 국내 민간 연구에서는 침입탐지시스템간 공통의 탐지규칙 포맷을 만들기 위해 XML(Extensible Markup Language)을 이용한 사례가 있다. 그러나 본 논문에서는 이기종 침입탐지시스템간 공통의 탐지규칙 요소를 추출하기 위해 웹(Web)과 데이터베이스를 연동하였다. 이렇게 추출한 공통 탐지규칙 요소를 이용하여 분산된 이기종의 침입탐지시스템간 활용이 가능하도록 하기 위해 구현 및 실험을 통하여 탐지규칙 교환이 가능함을 입증하였다.
현재 국방에서 운용중인 정보보호체계는 도입과 운영에 있어 여러회사의 상용제품을 사용하고 있다. 정보보호체계는 특성상 패턴 및 탐지규칙의 최신화가 중요시 된다. 그러나 이기종의 정보보호체계 운영에 있어 이들간의 상호운용에 대한 문제점이 발생되는 것이 현실이다. 본 논문의 제안기법은 이에 대한 해결책의 일부로서 실제 구현과 실험으로 그 능력을 검증하였고, 개선 및 보완을 통해 국방에 운용중인 침입탐지시스템에 적용시키는 것이 가능하리라 예상된다.

펼쳐보기