베이지언을 이용한 웹 어플리케이션 공격의 실시간 탐지에 관한 연구

A Study of Realtime Detection of Web Application Attack using Bayesian

  • 모정훈 (고려대학교 정보경영공학 전문대학원) ;
  • 임종인 (고려대학교 정보경영공학 전문대학원) ;
  • 문종섭 (고려대학교 정보경영공학 전문대학원)
  • Mo, Jeong-Hoon (Graduate School of Information Management and Security) ;
  • Lim, Jong-In (Graduate School of Information Management and Security) ;
  • Moon, Jong-Sub (Graduate School of Information Management and Security)
  • 발행 : 2007.02.23

초록

인터넷 사용의 대중화에는 웹 서비스의 힘이 컸다고 할 수 있다 지금까지도 웹 기반의 서비스가 점차 확대되고 있고 이에 따라 웹 공격과 웹 보안이 이슈가 되고 있다. 웹 서비스를 이용하는 어플리케이션은 기존 보안도구를 통한 분석 작업과 모니터링에 관리자의 개입이 많이 요구되었고, 자동화된 방법 중의 하나인 로그를 이용한 분석 방법들은 실시간으로 확인하고 대응 할 수 없는 단점이 있다. 본 논문에서는 기존의 웹 공격 탐지 방법과 시각화 방법들의 개선사항들을 제안한다.

키워드