Proceedings of the Korean Society of Computer Information Conference (한국컴퓨터정보학회:학술대회논문집)

Korean Society of Computer Information (한국컴퓨터정보학회)
권호 표지

Development of intrusion detection System using Snort

Snort를 활용한 침입탐지 시스템 개발

  • Choi, Hyo Hyun (Dept. of Computer Science & Engineering, Inha Technical College) ;
  • Kim, Su Ji (Dept. of Computer Science & Engineering, Inha Technical College)
  • 최효현 (인하공업전문대학 컴퓨터정보과) ;
  • 김수지 (인하공업전문대학 컴퓨터정보과)
  • Published : 2021.01.20
Download PDF
⟨ Previous Next ⟩

Abstract

코로나 19에 따라 온라인 교육이나 재택근무 등 비대면 서비스에 대한 관심과 이용이 높아지면서, 비대면 서비스의 보안취약점으로 개인정보 유출과 해킹 등의 피해 우려도 제기되고 있는 상황이다. 본 논문에서는 오픈소스 IDS인 SNORT를 이용하여 침입탐지가 발생했을 경우 미리 설정해 놓은 priority에 따라 이메일 또는 문자메시지로 관리자에게 실시간 알림을 보내기 위한 방법을 제안한다. 제안한 시스템은 여러 개의 구성 요소로 이루어져 있다. Snort는 이벤트를 모니터하고 경계시키며(alert), 시스템 규칙을 사용하여 수신된 보안 이벤트로부터 경고를 생성한다. 경고를 파일에 LOG 형식으로 쌓게 되고 쉘 스크립트를 이용해 침입탐지를 분석하여 관리자에게 메일이나 SMS형태로 전송하게 된다.

Keywords