Earticle

초록

영어

Recently, lots of researchers work focused on the intrusion detection system. Pattern matching technique is commonly used to detect the intrusion in the system, However, the method requires a lot of time to match between systems rule and inputted packet data. This paper proposes a new intrusion detection system based on the pattern matching technique. Proposed system reduces the required time for pattern matching by using classified system rule. The classified rule is implemented with a general tree for efficient pattern matching. Thereby, proposed system could perform network intrusion detection efficiently.

한국어

최근 침입 탐지 시스템에 대한 관심이 증대되고 있다. 침입 탐지 시스템에서 침입 여부 확인을 위하여 패턴매칭 기법이 주로 사용된다. 기존의 패턴매칭 기법들은 다양한 공격 패턴들에 대한 패턴 비교 시간이 많이 소요되는 문제점이 있었다. 본 논문에서는 기존의 패턴매 칭 기법들이 가지고 있는 문제점을 해결하기 위하여 새로운 침입 탐지 시스템을 제안한다. 제안한 시스템은 효율적인 패턴 비교를 위하여 룰 패턴을 분류한다. 분류된 패턴은 매칭을 위하여 정형화된 트리로 구현한다. 그러므로, 본 논문에서 제안한 침입 탐지 시스템 모델은 효율적으로 네트워크 침입 탐지를 수행할 수 있다.

목차

요약
 Abstract
 I. 서론
 II. 침입유형 분류
  2.1. Back Orifice
  2.2. Trinoo DDOS
 III. 침입탐지 시스템
  3.1. 데잍 수집 가공 모듈
  3.2. 룰 패턴 분류 모듈
  3.3. 패턴 매칭(Pattern Matcing)
  3.4. 대응 모듈
 IV. 결론
 참고문헌

저자

• 윤은준 [ Eun-Jun Yoon | 경일대학교 대학원 컴퓨터학과 ]
• 김현성 [ Hyun-Sung Kim | 경일대학교 컴퓨터공학과 ]
• 부기동 [ Ki-Dong Bu | 경일대학교 컴퓨터공학과 ]

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  한국정보기술응용학회 학술대회

• 간기

  부정기

• 수록기간

  2001~2011

• 십진분류

  KDC 005 DDC 005