통계적 분석 기반 비공개 프로토콜의 정적필드와 구분자 추출시스템 = Statistical Analysis based Private Protocol Static Field and Delimiter Extraction System

국문 초록 (Abstract)

오늘날의 네트워크 환경은 고속화 및 대용량화를 거치면서 전 세계가 하나의 네트워크로 연결된 환경으로 발전하였다. 이에 따라서 매우 다양하고 복잡한 통신과 응용들이 발생하고 있는데 이들 중 특정 통신 혹은 응용들은 비공개 프로토콜을 사용하고 있다. 이러한 비공개 프로토콜은 폐쇄적인 성격을 띄고 있으며 프로토콜의 사양이 문서로 공개되어 있지 않다. 현시점에서 비공개 프로토콜을 사용하는 악의적인 행위들은 해당 프로토콜의 사양을 확인할 수 없기에 방지 및 대처가 어려운 실정이다. 이런 문제점을 해결하기 위해서 비공개 프로토콜의 구조를 분석하는 프로토콜 리버스 엔지니어링과 관련된 수많은 연구들이 진행되고 있다. 하지만 비공개 프로토콜의 정적필드 및 구분자를 명확하게 추출하는 표준화된 방법론은 존재하지 않는다. 따라서 본 논문은 프로토콜의 메시지 포맷, 플로우 포맷의 사양을 추출하는데 토대가 되는 정적필드를 통계적 분석을 기반으로 명확하게 추출하는 시스템을 제안한다.

목차 (Table of Contents)

• 요 약 i
• 제 1 장 서 론
• 제 2 장 연구의 필요성
• 제 2.1 절 프로토콜 리버스 엔지니어링의 정의
• 제 2.2 절 프로토콜 리버스 엔지니어링의 필요성
• 제 2.3 절 네트워크 관리 분야에서의 활용
• 제 2.4 절 네트워크 보안 분야에서의 활용
• 제 3 장 관련 연구
• 제 3.1 절 Netzob
• 3.1.1 Netzob 동작방식
• 3.1.2 Netzob의 한계점
• 제 3.2 절 AutoReEngine
• 3.2.1 AutoReEngine 동작방식
• 3.2.2 AutoReEngine 한계점
• 제 4 장 문제 정의
• 제 4.1 절 전통적인 프로토콜 리버스 엔지니어링 방법의 문제점
• 제 4.2 절 실행 트레이스 방법과 네트워크 트레이스 방법의 차이
• 제 4.3 절 제안하는 시스템의 목표
• 제 5 장 본 론
• 제 5.1 절 시스템 개요
• 제 5.2 절 Pre-Processing 단계
• 제 5.3 절 Main Delimiter 추출 단계
• 제 5.4 절 Sub Delimiter 추출 단계
• 제 5.5 절 Remnantal Delimiter 단계
• 제 5.6 절 Extract Remnantal Field 단계
• 제 5.7 절 Statistics Filter 단계
• 제 5.8 절 Position-value Filter 단계
• 제 6 장 실험 결과
• 제 6.1 절 평가지표와 용어
• 제 6.2 절 정답지 설정
• 제 6.3 절 3종 프로토콜 실험 결과
• 제 7 장 결론 및 향후 연구