C4ISR 체계 IDS의 성능 향상 방안 = C4ISR Systems IDS Performance Enhancing Method

국문 초록 (Abstract)

C4ISR 체계는 군사작전 지휘통제를 위한 중요 수단이다. 그러므로, 지휘통제체계의 마비를 위한 각종 변형된 사이버 테러 시도에 노출되기 쉽다. 일반적인 정보체계는 IDS와 방화벽을 주요 정보보호 수단으로 활용하고 있으며, C4ISR 체 계 역시 IDS와 방화벽을 주요 정보보호 수단으로 활용하고 있다. 그러나, IDS의 예상외의 행위패턴에 대한 잦은 오탐지 와 변형된 공격패턴에 대한 미탐지로 인해 C4ISR 체계에서의 IDS의 활용이 제한되고 있다. 이번 연구에서는 IDS 탐색 과정에서 변형 공격패턴이나 예상 외의 패턴을 자동 생성하는 IDS 구조를 제안한다. 제안하는 IDS 구조는 패턴의 생성 과 검증을 통해 오탐지 또는 미탐지를 감소시킴으로써, C4ISR 체계에서의 정보보호를 향상시킬 것을 기대한다.

목차 (Table of Contents)

• 요약
• ABSTRACT
• 1. 서론
• 2. 관련 연구
• 2.1 대상 체계의 속성 - C4ISR 체계
• 2.2 IDS의 분류와 구성
• 2.3 기존 IDS의 한계
• 2.4 IDS 개선방안 연구와 한계
• 3. 제안 구조
• 3.1 제안하는 침입탐지시스템의 구조
• 4. 제안구조의 평가
• 5. 결론
• 참고문헌

참고문헌 (Reference)

1 임영환, "침입탐지를 위한 유한상태기계의 생성 기법" 한국정보처리학회 10 (10): 119-124, 2003

2 심귀보, "적응형 변형 인식부를 이용한 침입 탐지 학습알고리즘" 한국지능시스템학회 14 (14): 2004

3 양지홍, "자동적인 규칙 기반 방법을 이용한 지능형 침입탐지시스템" 한국지능시스템학회 12 (12): 531-536, 2002

4 박준형, "유전자 알고리즘을 이용한 보안 대책의생성" 30 (30): 769-772, 2003

5 진강규, "유전알고리즘과 그 응용" 교우사 2002

6 문병로, "유전알고리즘" 한빛미디어 2008

7 심귀보, "생체 면역계를 이용한 네트워크 침입탐지 시스템" 한국지능시스템학회 12 (12): 411-416, 2002

8 행정안전부, "국가정보화백서" 2011

9 Brian Caswell, "Snort 2.0 intrusion detection" Syngress 2003

10 Charles, "Security in Computing" Prentice Hall 2006

11 Morris H, "Probability and Statistics" Pearson Education 2011

12 Silberschatz, Abraham, "Operating System Concepts" John Wiley & Sons 2009

13 Stephen Northcutt, "Network Intrusion Detection" Sams Publishing 2002

14 P. Kosoresow, "Intrusion Detection via System Call Traces" 14 (14): 35-42, 1997

15 Rebecca Gurley Bace, "Intrusion Detection" Sams Publishing 2000

16 James F. Dunnigan, "How to Make War : A Comprehensive Guide to Modern Warfare in the Twenty-First Century"

17 최준성, "C4ISR체계, 특수정보체계 및 군사정보체계에서의 정보보호를 위한 유전알고리즘기반의 침입탐지 엔진 및 그 방법" 특허청 2012

18 R. Bace, "An introduction to intrusion detection & assessment" ICSA INC 2001

19 J. Nicholas, "A methodology for testing intrusion detection systems" 22 (22): 719-729, 1996