DOI QR코드

DOI QR Code

LCSeq를 이용한 변형 웜 시그니쳐 생성 엔진 구현

Implementation of Engine Generating Mutation Worm Signature Using LCSeq

  • 고준상 (한남대학교 컴퓨터공학과) ;
  • 이재광 (한남대학교 컴퓨터공학과) ;
  • 김봉한 (청주대학교 컴퓨터정보공학과)
  • 발행 : 2007.11.30

초록

본 논문에서는 알려지지 않은 변형 웜을 탐지하기 위한 방법을 제안한다. 그 방법으로, 페이로드 영역에서 시그니쳐 생성 방안들을 패턴인식 알고리즘으로 연구되었던 Suffix Tree중에서 Longest Common Subsequence(LCSeq) 기법을 이용하여 새로운 시그니쳐를 자동적으로 생성할 수 있는 프로그램을 설계하여 구현하였다. 테스트를 통해 코드레드 웜과 님다 웜의 변종을 검출하는 과정을 보여주고 기존 snort의 시그니쳐와 LCSeq를 이용해 생성된 시그니쳐를 비교 평가하였다.

키워드

변형 웜 탐지;웜 시그니쳐