Design of Intrusion Detection Immune System Model

침입탐지면역시스템모델 설계

  • Kim, Kang (Dept. of Tourism Information Process, Kangwon Tourism College) ;
  • Lee, Keon-Ik (Dept. of Computer, Kwandong University) ;
  • Jeon, Young-Cheol (Dept. of Computer, Kwandong University)
  • 김강 (강원관광대학 관광정보처리과) ;
  • 이건익 (관동대학교 컴퓨터학과) ;
  • 전영철 (관동대학교 컴퓨터학과)
  • Published : 2009.01.08

Abstract

컴퓨터의 확대 및 컴퓨터 이용의 급격한 증가에 따른 부작용으로 컴퓨터 보안문제가 중요하게 대두되고 있다. 이에 따라 침입자들로부터 침입을 줄이기 위한 침입탐지시스템에 관한 연구가 활발하다. 더욱이 보안을 요구하는 시스템들의 환경이 다양하여 그에 적합한 보안정책을 수립하여 관리하기가 어려워지고 있다. 따라서 침입자들로부터 위험을 줄이기 위해 침입탐지 및 대응 위한 보안정책기반 모텔에 관한 연구가 활발하다. 본 논문은 오늘날의 정보통용용에서 침입 탐지요구사항의 복잡한 문제를 해결하기 위한 침입탐지 메카니즘의 설계 방안을 제시한다. 탐지대상을 특권프로세스가 수행할 때 발생하는 시스템 호출 순서 중 비정상적인 시스템 호출을 탐지하여 이를 분산된 각각의 침입탐지 시스템들아 서로 동적으로 공유하여 침입에 대한 대응력을 향상시키는 침입탐지시스템을 설계하고 프로토타입으로 구현하고자 한다.

Keywords