지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2011.1
- 수록면
- 459 - 466 (8page)
이용수
초록· 키워드
오류제보하기
이 논문에서는 침입 탐지시스템의 체계적인 경보데이터관리 및 경보데이터 상관관계 분석을 위하여 데이터 마이닝 기법을 적용한 경보 데이터 마이닝 프레임워크를 제안한다. 적용된 마이닝 기법은 속성기반 연관규칙, 속성기 반 빈발에피소드, 오경보 분류, 그리고 순서기반 클러스터링이다. 이들 구성요소들은 각각 대량의 경보 데이터들로부 터 알려지지 않은 패턴을 탐사하여 공격시나리오를 유추하거나, 공격 순서를 예측하는 것이 가능하며, 데이터의 그룹 화를 통해 고수준의 의미를 추출할 수 있게 해준다. 실험 및 평가를 위하여 제안된 경보데이터 마이닝 프레임워크의 프로토타입을 구축하였으며 프레임워크의 기능을 검증하였다. 이 논문에서 제안한 경보 데이터 마이닝 프레임워크는 기존의 경보데이터 상관관계분석에서는 해결하지 못했던 통합적인 경보 상관관계 분석 기능을 수행할 뿐만 아니라 대량의 경보데이터에 대한 필터링을 수행하는 장점을 가진다. 또한 추출된 규칙 및 공격시나리오는 침입탐지시스템 의 실시간 대응에 활용될 수 있다.
목차
등록된 정보가 없습니다.
참고문헌 (8)
참고문헌 신청
1. [학술지(정기간행물)] - Moon Sun Shin / 2003 / Applying Data Mining Techniques to Analyze Alert Data / LNCS 2642 : 193 ~ 200
2. [학술대회논문] - A. Valdes / 2001 / Probabilistic alert correlation / In Proceedings of the 4th International Symposium on Recent Advances in Intrusion Detection (RAID 2001 : 5468 ~
3. [보고서] - P. Ning / 2002 / An intrusion alert correlator based on prerequisites of intrusions
4. [기타자료] - D. Curry / 2001 / Intrusion detection message exchange format data model and extensible markup language document type definition, Internet Draft
5. [학술대회논문] - R. Agrawal / 1993 / Mining association rules between sets of items in large databases / In Proceedings of the ACM SIGMOD Conference on Management of Data : 207 ~ 216
2. [학술대회논문] - A. Valdes / 2001 / Probabilistic alert correlation / In Proceedings of the 4th International Symposium on Recent Advances in Intrusion Detection (RAID 2001 : 5468 ~
3. [보고서] - P. Ning / 2002 / An intrusion alert correlator based on prerequisites of intrusions
4. [기타자료] - D. Curry / 2001 / Intrusion detection message exchange format data model and extensible markup language document type definition, Internet Draft
5. [학술대회논문] - R. Agrawal / 1993 / Mining association rules between sets of items in large databases / In Proceedings of the ACM SIGMOD Conference on Management of Data : 207 ~ 216
이 논문의 저자 정보
이 논문과 함께 이용한 논문
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-ECN-0101-2018-505-001151663