한국정보통신학회 논문지 (Journal of the Korea Institute of Information and Communication Engineering)
Current Result Document : 1 / 1
| 한글제목(Korean Title) |
타임 윈도우 기반의 T-N2SCD 탐지 모델 구현 |
| 영문제목(English Title) |
Design of T-N2SCD Detection Model based on Time Window |
| 저자(Author) |
신미예
원일용
이상호
Mi-Yea Shin
Il-Young Won
Sang-Ho Lee
|
| 원문수록처(Citation) |
VOL 13 NO. 11 PP. 2341 ~ 2348 (2009. 11) |
한글내용
(Korean Abstract) |
호스트 기반 침입탐지 기법에는 시스템 호출 순서를 고려하는 방법과 시스템 호출 파라미터를 고려하는 방법이 있다. 이 두 방법은 프로세스의 시스템 호출이 일어나는 전 구간에서 시스템 호출 순서에 이상이 있거나 시스템 호출 파라미터의 순서 및 길이 등에 이상이 있는 경우에 적합하지만 긍정적 결함율과 부정적 결함율이 높은 단점이 있다. 이 논문에서는 시스템 호출을 이용한 방법에서 발생하는 긍정적 결함율과 부정적 결함율을 줄이기 위해서 단위 시간을 도입한 타임 윈도우 기반의 T-N2SCD 탐지 모델을 제안한다. 제안 모델의 실험에 사용된 데이터는 DARPA에서 제공된 데이터이며, 실험 결과 제안 모델은 다른 시간 간격 보다 1000ms 시간 간격으로 실험하였을 경우가 긍정적 결합률과 부정적 결합률이 가장 낮았다.
|
영문내용
(English Abstract) |
An intrusion detection technique based on host consider system call sequence or system call arguments. These two ways are suitable when system call sequence or order and length of system call arguments are out of order. However, there are two disadvantages which a false positive rate and a false negative rate are high. In this paper we propose the T-N2SCD detection model based on Time Window in order to reduce false positive rate and false negative rate. Data for using this experiment is provided from DARPA. As experimental results, the proposed model showed that the false positive rate and the false negative rate are lowest at an interval of 1000ms than at different intervals.
|
| 키워드(Keyword) |
침입탐지 시스템
시스템 호출 순서
인수 길이
Intrusion Detection System
system call sequence
argument length
|
| 파일첨부 |
PDF 다운로드
|
