결합을 허용하는 독립 에이전트를 이용한 침입 탐지 시스템 = Intrusion Detection System using Fault Tolerant Autonomous Agents

국문 초록 (Abstract)

네트워크 환경의 보안을 위해 침입을 탐지하는 한 방법으로서 자체학습기능을 가진 독립 에이전트를 이용하는 방법이 연구되고 있다. 기존 단일 프로세스 시스템과는 달리 독립 에이전트를 이용하는 방법에서는 침입이 발생하면 각각의 에이전트가 이를 발견하기 위하여 메시지를 다른 모든 에이전트들에게 전송한다. 각각의 독립된 에이전트는 이러한 메시지를 받으면 ‘침입추정값’을 누적하여 특정 임계치 이상일 때 침입으로 간주한다. 이러한 방법은 침입을 발견하기 위하여 발생되는 에이전트간 메시지 전송의 과부하와 침입 탐지 시스템(IDS : Intrusion Detection System) 자체가 손상된 경우 시스템 침입을 발견하는데 상당한 영향을 미쳐서 침입 탐지 시스템의 신뢰성을 떨어뜨린다.
본 논문에서는 에이전트간 메시지 전송의 과부하를 줄이고, IDS 자체가 손상된 경우에도 다시 자동 복구할 수 있는 방법을 제안하고, 그 프로토타입을 제시하였다.

목차 (Table of Contents)

• 요약
• 1. 서론
• 2. 기존 관련 연구
• 3. 결함을 허용하는 독립 에이전트를 이용한 침입 탐지 시스템
• 4. 본 논문에서 제안한 시스템의 구현
• 5. 결론 및 향후연구방향
• 참고문헌