보안관제의 효율적인 운영을 위한 네트워크 보안시스템 정책 최적화에 관한 연구

국문 초록 (Abstract)

분산 거부 공격(Distributed Denial of Service, DDoS)은 네트워크의 성능을 저하시키거나 시스템을 마비시키는 해킹 공격의 하나이다. 그래서 DDoS 공격을 사전에 탐지하기 위한 규칙을 적용하거나 다른 네트워크 장비 또는 이벤트에 대한 효과적인 침입 탐지 규칙을 만들기 위한 연구가 많이 있어 왔다. 본 논문에서는 DDoS 대응 시스템에서 로그를 수집 및 분석하고 이벤트 상세 분석 대상을 선정한 후 탐지 규칙을 최적화하는 방안을 제안한다.

다국어 초록 (Multilingual Abstract)

Distributed Denial of Service (DDoS) is one of the hacking attacks that deteriorate the network performance or paralyze the system. Therefore, there have been many studies to apply rules for detecting various DDoS attacks in DDoS-compliant systems or to create effective intrusion detection rules for other network devices or events. In this paper, In this paper, I propose a method to optimize the detection rules after collecting and analyzing logs and selecting event detail analysis objects in a DDoS response system.

목차 (Table of Contents)

• 요약
• ABSTRACT
• Ⅰ. 서론
• Ⅱ. 기존 연구
• Ⅲ. 시스템 구성 및 로그 분석
• Ⅳ. 탐지 규칙 최적화
• Ⅴ. 결론
• 참고문헌

참고문헌 (Reference)

1 천명호, "취약점 분류체계를 통한 연관 취약점 분석 방법 연구" 39 (39): 141-143, 2012

2 한동희, "지능형 위협인지 및 능동적 탐지대응을 위한 Snort 침입탐지규칙 연구" 한국정보보호학회 25 (25): 1043-1057, 2015

3 양경철, "정보유출 악성코드 분석을 통한 개선된 탐지 규칙 제작 연구" 한국융합보안학회 8 (8): 1-8, 2008

4 양대일, "정보보안개론" 2013

5 김형종, "의미기반 취약점 식별자 부여 기법을 사용한 취약점 점검 및 공격 탐지 규칙 통합 방법 연구" 한국정보보호학회 18 (18): 121-130, 2008

6 한국인터넷진흥원, "웹서비스 대상 세션 고갈형 DDoS 공격탐지 및 대응 알고리즘 연구" 2010

7 박원형, "보안관제 위협 이벤트 탐지규칙 표준 명명법 연구" 한국융합보안학회 15 (15): 83-90, 2015

8 "네이버 지식 백과"

9 김인경, "Snort를 사용하는 네트워크 침입 탐지 시스템에서 성능 향상을 위한 Rule 분석" 656-658, 2011