Intrusion Detection System Model using agent teaming in network

네트워크에서 에이전트 학습을 이용한 침입탐지시스템 모델

  • 정종근 (동강대학 전자정보과) ;
  • 김용호 (조선대학교 전자계산학과 대학원) ;
  • 이윤배 (조선대학교 컴퓨터공학부)
  • Published : 2002.12.01

Abstract

It is very complex to construct Intrusion Detection System in distributed network environment than simple ones. Especially, In the collecting and analysis of logdata from out different operating system break out much problem. So In this paper, We present a Intrusion Detection System model applying agent teaming system to solve these problem. We apply the data Mining algorithm for agent learning.

분산된 네트워크 환경에서 침입탐지시스템을 구축하는 일은 단일 환경에서보다 매우 복잡하다. 특히, 각기 다른 운영체제시스템에서 발생하는 로그데이터의 수집과 분석 등에서 많은 문제가 발생한다. 따라서 본 논문에서는 이러한 문제를 해결하고자 에이전트 학습 시스템을 적용한 침입탐지시스템 모델을 제시한다. 에이전트 학습을 위한 알고리즘으로는 데이터 마이닝 알고리즘을 적용한다.

Keywords

References

  1. R. Buschkes, M. Borning, and D. Kesdogan, "Transaction based Anomaly Detection" Proc. of the Workshop on Intrusion Detection and Network monitoring, USENIX, Apr., 1999
  2. Anup K. Ghosh, "Learning Program Behavior Profiles for Intrusion Detection", Proc. of the Workshop on Intrusion Detection and Network Monitoring, April., 1999
  3. amuel I. Schaen, 'Network Auditing: Issues and Recommendations', IEEE 7th Computer Security Applications Conference, pp.66-79, Dec., 1991
  4. T. Lane, 'Filtering technique for rapid user classification', In Proceedings of the AAAI98/ ICML98 Joint Workshop on AI Approaches to Time series Analysis, 1998
  5. U. Fayyad, G. Piatetsky-Shapiro and P. Smyth, 'The KDD process of extracting useful knowledge from volumes of data', Communications of the ACM, 39(11):27-34, Nov., 1996 https://doi.org/10.1145/240455.240464
  6. W. Lee, S. J. Stolfo and K. W. Mok, 'Mining Audit data to build Intrusion Detection Models', In proceeding of the 4th International Conference on Knowledge Discovery and Data Mining, New York, NY, Aug., 1998
  7. 정종근, 이윤배, '새로운 침입 패턴을 위한 데이터마이닝 침입탐지시스템 설계', 대한전자공학회 논문지, 제39권 TE편 제1호, pp.77-87, 3, 2002
  8. 한국전자통신연구원, '인터넷보안 기술/시장보고서', 12, 2001