적응형 변형 인식부를 이용한 침입 탐지 학습알고리즘

국문 초록 (Abstract)

징후 기반의 침입 탐지 시스템은 일정한 침입 탐지 규칙을 구성하여 라이브리리에 저장한 후 새로운 입력에 대해 규칙과 패턴 매칭을 하여 침입 여부를 판정한다. 그러나 징후(규칙)를 기반으로 하는 침입 탐지 시스템은 동상적으로 크게 2가지의 제약을 갖는다. 첫 번째는 침입에 대한 규칙을 구성하지 못할 경우 그에 따른 FN 오류(false negative error)가 발생할 수 있으며, 두 번째는 규칙의 다양성을 확보하기 위해서 많은 규칙을 구성하게 되었을 경우 그에 소요되는 자원의 규모가 커진다는 점이다. 이에 본 논문에서는 생체 면역 세포의 생성 과정인 부정 선택을 공학적으로 모델링하여 변형 인식부를 구성하고 이를 후보 개체군으로 하여 유전자 알고리즘을 이용해 진화시킴으로서 변이적인 침입에 대해 탐지 가능한 변형 인식부의 학습 알고리즘을 제안한다. 제안한 알고리즘은 컴퓨터 시뮬레이션을 통하여 그 유효성을 입증한다.

다국어 초록 (Multilingual Abstract)

Signature based intrusion detection system (IDS), having stored rules for detecting intrusions at the library, judges whether new inputs are intrusion or not by matching them with the new inputs. However their policy has two restrictions generally. First, when they couldn’t make rules against new intrusions, false negative (FN) errors may are taken place. Second, when they made a lot of rules for maintaining diversification, the amount of resources grows larger proportional to their amount. In this paper, we propose the learning algorithm which can evolve the competent of anomaly detectors having the ability to detect anomalous attacks by genetic algorithm. The anomaly detectors are the population be composed of by following the negative selection procedure of the biological immune system. To show the effectiveness of proposed system, we apply the learning algorithm to the artificial network environment, which is a computer security system.

목차 (Table of Contents)

• 요약
• Abstract
• 1. 서론
• 2. 연구 배경
• 3. 학습 알고리즘 기반 적응형 침입 탐지 알고리즘
• 4. 실험 결과
• 5. 결론
• 참고문헌
• 저자소개

참고문헌 (Reference)

1 "학습알고리즘 기반의 적응형 침입탐지 알고리즘" 14 (14): 75-81, 2004,2.

2 "컴퓨터 면역시스템 개발을 위한 인공면역계의 모델링과 자기인식 알고리즘" 12 (12): 52-60, 2002.2.

3 "생체 면역계를 이용한 네트워크 침입탐지 시스템" 12 (12): 411-416, 2002.10.

4 "T세포 발생과정의 긍정 및 부정 선택에 기반한 변경 검사 알고리즘" 13 (13): 119-124, 2003.2

5 "Towards an artificial immune system for network intrusion detection An investigation of clonal selection with a negative selection operator" 1244-1252, 2001.

6 "The Science of Life" Harper Collins Publishers Inc. 3-, 1991.

7 "Snort Users Manual Snort Release 2.0.0" 2003.

8 "Snort 2.0 Intrusion Detection" Syngress 28-36, 2003

9 "Self-nonself discrimination in a computer" pp. 202-212 : 1994-, andr.cherukuri

10 "Negative Selection and Niching by an Artificial Immune System for Network Intrusion Detection" 149-158, July.1999.

11 "Intrusion detection using sequences of system calls" 6 : 151-180, 1998

12 "Information processing in immune system New ideas in optimization" pp. 161-166. McGraw-Hill

13 "Immunology" Mosby 1996.

14 "Genetic Algorithms in Search" pp.189-1921989.

15 "Evaluating negative selection in artificial immune system for network intrusion detection" 1330-1337, 2001.

16 "Artificial Immune Systems and Their Applications" Springer-Verlag 1998.

17 "Artificial Immune System" Springer 2002.

18 "An immunity-based security layer against Internet antigens" e83-b (e83-b): 2570-2575, 2000.

19 "A distributed approach to anomaly detection" 1997.