국방통합보안관제체계에서의 협업 침입탐지를 위한 탐지규칙 교환 기법

국문 초록 (Abstract)

국방통합보안관제체계 내에는 자체 개발된 시스템을 포함하여 다양한 오용탐지 기반의 상용 침입탐지시스템들이 운용되고 있다. 오용탐지 방식에 기반해서 운용되는 침입탐지시스템의 경우 침입탐지 패턴의 업데이트 주기나 질적수준에 따라 서로 상이한 능력을 가지며, 이러한 상이성은 침입탐지시스템들 간의 통합과 협동탐지를 더욱 어렵게 만든다. 이에 본 논문에서는 국방통합보안관제체계 내에서 운용되는 이기종 침입탐지시스템들 간의 통합과 협업탐지를 위한 기반을 마련하기 위해 이기종 침입탐지시스템들이 새롭게 생성한 탐지규칙을 서로 전파하고 적용할 수 있는 기법을 제안하고, 구현 및 실험을 통해 제안된 탐지규칙 교환 기법의 국방환경 적용 가능성을 입증한다.

다국어 초록 (Multilingual Abstract)

Many heterogeneous Intrusion Detection Systems(IDSs) based in misuse detection technique including the self-developed IDS are now operating in Defense-ESM(Enterprise Security Management System). IDS based on misuse detection may have different capability in the intrusion detection process according to the frequency and quality of its signature update. This makes the integration and collaboration with other IDSs more difficult. In this paper, with the purpose of creating the proper foundation for integration and collaboration between heterogeneous IDSs being operated in Defense-ESM, we propose an effective mechanism that can enable one IDS to propagate its new detection rules to other IDSs and receive updated rules from others. We also prove the performance of rule exchange and application possibility to defense environment through the implementation and experiment.

목차 (Table of Contents)

• 요약
• ABSTRACT
• 1. 서론
• 2. 침입탐지규칙 공통요소 식별
• 2.1 Snort 탐지규칙 식별요소
• 2.2 Rainbow 탐지규칙 식별요소
• 2.3 Bro 탐지규칙 식별요소
• 2.4 탐지규칙 공통 식별요소 분석
• 2.5 탐지규칙 식별요소 정규화
• 3. 탐지규칙 식별요소탐지규칙 교환 시스템(IRX-IDS)
• 3.1 구조 및 동작 메커니즘
• 3.2 중앙통제센터
• 3.3 단위 침입탐지시스템
• 3.4 테이블 설계 및 구조
• 4. DRX-IDS 구현 및 성능실험
• 4.1 실험환경
• 4.2 동작 실험 결과
• 4.3 탐지능력 검증
• 5. 결론
• 참고문헌

참고문헌 (Reference)

1 윤현철, "에이전트 기반의 침입탐지시스템 분석" 국방과학연구소 2002

2 Steven T. Eckman, "Translating Snort rules to STATL scenarios. In Reliable Software Group Department of Computer Science University of California" In Proc. Recent Advances in Intrusion Detection 2001

3 IETF, "Intrusion Detection Message Exchange Protocol (IDXP)"

4 Clifford Kahn, "Communication in the Common Intrusion Detection Framework v0.7" CIDF Working Group 1998

5 IETF Intrusion Detection Workking Group, "Common Intrusion Detection Signature Standard"

6 Adam Wierzbicki, "CIDSS : Common Intrusion Detection Signature Standard" Polish- Japanese Institute of Information Technology