Imprecise Alert Reduction Algorithm Using Vulnerability Assessment Data

취약성 분석 데이터를 이용한 부정확한 경고 축약 알고리즘

침입탐지시스템과 같은 기존의 보안 시스템의 가장 큰 단점 중에 하나는 많은 경고로 인하여 정확한 공격 탐지 분석이 매우 힘들다는데 있다. 이는 관리자의 지식과 경험으로 극복될 수 있지만 관리자의 지식과 경험이 많다 할지라도 관리 네트워크의 범위가 클수록 경고 메시지 분석에 대한 어려움이 존재한다. 또한 관리자에게 보고하는 많은 경고 중에 정확하지 않은 경고가 다수 포함되어 있기 때문에 필요하지 않은 경고까지 분석해야하는 부담을 갖는다. 본 논문에서 제시하는 알고리즘은 보안 시스템의 경고와 취약성 분석 데이터의 상관관계를 분석하여 취약성이 존재하지 않는 공격에 대한 경고 메시지를 필터링한다.