한국산학기술학회:학술대회논문집 (Proceedings of the KAIS Fall Conference)

한국산학기술학회 (The Korea Academia-Industrial cooperation Society)
권호 표지

물류서버를 위한 침입 탐지 시스템의 경보데이터 관리

Management of Alert Data from Intrusion Detection System of EPC-IS

  • 발행 : 2009.05.22
PDF 다운로드
⟨ 이전 논문 다음 논문 ⟩

초록

최근 침입 탐지 시스템으로부터 생성되는 대량의 경보데이터에 대한 관리와 경보상관관계 분석 결과를 침입탐지시스템의 능동적인 대응에 활용하고자 하는 연구가 많이 시도되고 있다. 기존의 침입 탐지 시스템은 알려진 공격 형태를 탐지하는 것은 가능하지만 변형된 형태의 공격이나 새로운 형태의 공격의 탐지는 어렵다. 이 논문에서는 침입 탐지시스템의 체계적인 경보데이터관리 및 경보데이터 상관관계 분석을 위하여 데이터마이닝 기법을 적용한 경보 데이터 마이닝 프레임워크를 제안한다.

키워드