Active Network 환경에서의 에이전트기반 침입자 추적시스템 = Agent-based Intruder Tracing System in the Active Network Environment

국문 초록 (Abstract)

기존 단일 호스트 환경에 기반 하여 설계 및 개발되어온 침입 탐지시스템(Intrusion Detection System: IDS) 은 수동적인 탐지만을 목적으로 설계되었다. 따라서 새로운 공격기법에 의한 탐지 및 대응, 그리고 보다 큰 네트워크로의 확장면에서 구조적인 결함을 가지고 있다. 이러한 IDS의 구조적인 문제점의 해결방안으로 액티브 네트워크(Active Network) 기반의 IDS에 관한 연구가 시작되고 있다. 액티브 네트워크는 패킷 스위칭 네트워크 상에 프로그램 가능한 라우터 등인 액티브 노드들을 배치하고, 사용자의 요구에 상응하는 적절한 연산을 위한 데이터와 프로그램으로 구성된 스마트 패킷(smart packet)에 대하여 수행 가능하게 하는 접근 방법이다. 본 논문에서는 이를 기반으로 자율적이며 지능적인 에이전트로 구성된 멀티 에이전트 기술을 액티브 노드에 적용함으로써 기존 IDS 보안 메커니즘에서 보다 더 진보된 능동적이고, 적극적인 대응을 위한 보안 메커니즘을 제공하여 네트워크 공격에 의한 피해 최소화와 신속한 대응이 가능한 멀티 에이전트 기반 공격 대응 메커니즘을 및 이의 적용이 가능한 액티브 네트워크기반의 설계를 제안한다.