| 한글제목(Korean Title) |
악성코드 침입탐지시스템 탐지규칙 자동생성 및 검증시스템 |
| 영문제목(English Title) |
Automatic Malware Detection Rule Generation and Verification System |
| 저자(Author) |
김성호
이수철
Sungho Kim
Suchul Lee
|
| 원문수록처(Citation) |
VOL 20 NO. 02 PP. 0009 ~ 0019 (2019. 04) |
한글내용
(Korean Abstract) |
인터넷을 통한 서비스 및 사용자가 급격하게 증가하고 있다. 이에 따라 사이버 공격도 증가하고 있으며, 정보 유출, 금전적 피해등이 발생하고 있다. 정부, 공공기관, 회사 등은 이렇게 급격한 사이버 공격 중 알려진 악성코드에 대응하기 위하여 시그니처 기반의 탐지규칙을 이용한 보안 시스템을 사용하고 있지만, 시그니처 기반의 탐지규칙을 생성하고 검증하는 데 오랜 시간이 걸린다. 이런 문제를 해결하기 위하여 본 논문에서는 잠재 디리클레 할당 알고리즘을 통한 시그니처 추출과 트래픽 분석 기술 등을 이용하여 시그니처 기반의 탐지규칙 생성 및 검증 시스템을 제안하고 개발하였다. 개발한 시스템을 실험한 결과, 기존보다 훨씬 신속하고, 정확하게 탐지규칙을 생성하고 검증하였다.
|
영문내용
(English Abstract) |
Service and users over the Internet are increasing rapidly. Cyber attacks are also increasing. As a result, information leakage and financial damage are occurring. Government, public agencies, and companies are using security systems that use signature-based detection rules to respond to known malicious codes. However, it takes a long time to generate and validate signature-based detection rules. In this paper, we propose and develop signature based detection rule generation and verification systems using the signature extraction scheme developed based on the LDA(latent Dirichlet allocation) algorithm and the traffic analysis technique. Experimental results show that detection rules are generated and verified much more quickly than before.
|
| 키워드(Keyword) |
악성코드
탐지규칙
스노트
LDA
네트워크 위협
Malware
Detection rule
Snort
LDA
network threat
|
| 파일첨부 |
PDF 다운로드
|
