Implementation of Intrusion Detection Extractor for Intrusion Analysis

침입정보분석을 위한 침입탐지 Extractor구현

  • 조정민 (한국과학기술원 전산학과) ;
  • 이은영 (한국과학기술원 전산학과) ;
  • 이현우 (한국과학기술원 전산학과) ;
  • 이흥규 (한국과학기술원 전산학과) ;
  • 임채호 (한국과학기술원 전산학과) ;
  • 이광형 (한국과학기술원 전산학과) ;
  • 최명렬 (국가보안연구소) ;
  • 이진석 (국가보안연구소)
  • Published : 2002.11.01

Abstract

인터넷의 확장과 함께 더 나은 보안 도구가 요구되고 있다. 최근 몇 년간 많은 기업에서 보안 전문가를 위한 제품을 출시했다. 그러나 새로운 도구가 나올 때 마다 새로운 위협이 발생했다. 이와 함께 새로운 개념의 보안 시스템이 필요하게 되었다. 인터넷 위협관리 시스템은 실시간으로 보안 경보를 중앙서버에서 수집하고 분석하여 실시간 분석, 경보 및 대응을 하는 시스템이다. 인터넷 위협 관리 시스템은 보안 관리자에게 전체 시스템들 간에 무슨 일이 일어났는지를 한눈에 볼 수 있게 해준다. 결과적으로 보안제품과 시스템을 감시하는데 투자되는 시간이 그만큼 줄여준다.

Keywords