Current Result Document :
| 한글제목(Korean Title) |
프로세스 행위 정상모델링 기반의 이상탐지에 관한 연구 |
| 영문제목(English Title) |
A Study of Process Anomaly Detection Based Cyber Intrusion Detection |
| 저자(Author) |
윤호상
허선동
이행호
Hosang Yun
Seondong Heo
Hangho Lee
|
| 원문수록처(Citation) |
VOL 23 NO. 01 PP. 0257 ~ 0258 (2022. 04) |
한글내용
(Korean Abstract) |
사이버 공격의 주요 도구인 악성코드 중에서 알려지지 않은 공격 기법이나 비공개 취약점을 이용한 악성코드는 기존의 공격모델 기반의 AV시스템이나 악성행위 기반의 이상행위 탐지 기술로서 탐지가 어렵다. 군 또는 국가 기간 시스템에 대한 고수준의 사이버 공격을 탐지하기 위해서는 보호대상 시스템의 정상모델 기반의 이상탐지가 가장 효과적이며 국 또는 국가 기간시스템의 주요기능을 담당하는 시스템인 경우에는 범용으로 사용되는 시스템보다 정상모델 구축이 용이하다. 본 논문에서는 대표적인 정상모델링 기법(화이트리스트, 머신러닝)을 이용하여 효과적인 정상모델 구축방안을 제시하고 특히, 프로세스의 이상행위를 머신러닝 기법으로 탐지하는 방안을 제시한다. |
영문내용
(English Abstract) |
|
| 키워드(Keyword) |
|
| 파일첨부 |
PDF 다운로드
|
