Design of the Intrusion Detection System in a Integrated Network Environment

통합 네트워크 환경에서의 침입탐지 시스템의 설계

  • Gwag, In-Seob (Dept. of Information and Computer Engineering, Inje University) ;
  • Kang, Heung-Seek (Dept. of Information and Computer Engineering, Inje University)
  • 곽인섭 (인제대학교 정보컴퓨터공학과) ;
  • 강흥식 (인제대학교 정보컴퓨터공학과)
  • Published : 2002.04.12

Abstract

인터넷에 정보화가 급속도로 진전되고 정보통신망에 대한 의존도가 확산됨에 따라 정보시설에 대한 침입피해 사례가 급증하고 있다. 이런 문제를 해결하기 위해 침입탐지 및 방화벽 시스템이 현재까지 연구되어 사용하고 있다. 하지만 무수히 많은 제품이 개인/개별 호스트 상의 침입탐지 시스템이므로 단일 네트워크 시스템에서는 어느 정도 보안 기능을 수행 할 수 있었으나, 네트워크가 대규모로 확장되면서 개인/개별 호스트의 침입탐지 시스템만으로는 각종 사이버 공격 및 해킹으로부터 안전할 수가 없다. 본 논문에서는 단일 시스템 구조 환경에서 발생하는 문제점을 보완하기 위한 방법으로서 에이전트를 이용하여 침입탐지 시스템을 통합관리(integration management) 할 수 있는 시스템 모델을 제안한다.

Keywords