RTSD 기반의 침입위험관리 시스템 설계 및 구현 = (A) Design and Implementation of Intrusion Risk Management System based on the Real-Time Scan Detection

다국어 초록 (Multilingual Abstract)

The multilateral risks of transformed intrusion through the global network have threatened systems. A regional risk factor influences whole network with the fast speed, but there is no response method which could be processed rapidly. Therefore, an integrated management system is necessary to collect each risk factor of local area in advance. Analysis of the collected risk information in whole network area should prevent illegal intrusion trials.
This paper utilizes RTSD agent that watches each local network to grasp the present condition of whole network. It detects intrusion risk factor and reports to central IRMS(Intrusion Risk Management System). This IRMS analyzes the intrusion risk statistics of current network and necessary information for response against intrusion, "day-month statistical informations of intrusion type and top 10 lists in graph.
Response of intrusion risk is classified into members and nonmembers. In the case of nonmember, "whois" search server provides the administrator's E-Mail address of intrusion risk system to nonmember. On the other hand, member is offered it by response system of member management database.
In the case of nonmember, the response system transmits only intrusion risk warning mail to nonmember in response. But, in the case of member it sends an warning message and authentication key which can run intrusion interception program automatically to protect the system by refusing service for attacker IP address. Thus, it can keep system safe by fast response against the external intrusion.

목차 (Table of Contents)

• 목차 = ⅰ
• 제1장 서론 = 1
• 1.1 연구 배경 = 1
• 1.2 연구 목적 = 2
• 1.3 연구 내용 및 논문 구성 = 4
• 제2장 관련연구 = 5
• 2.1 침입시도탐지 관리시스템 = 5
• 2.1.1 개요 = 5
• 2.1.2 침입시도탐지 통계시스템 = 6
• 2.1.3 침입위험 대응 시스템 = 8
• 2.2 네트워크 취약점 검색 기술 및 도구 = 9
• 2.3 네트워크 취약점 검색공격 탐지기술 및 도구 = 11
• 2.4 침입탐지메시지 교환 형식 = 13
• 제3장 침입위험 관리시스템 설계 = 15
• 3.1 침입위험 관리시스템 = 15
• 3.1.1 침입위험 관리시스템 구성도 = 15
• 3.1.2 시스템 구성요소 = 16
• 3.2 통신 인터페이스 = 17
• 3.3 RTSD 에이전트 = 19
• 3.4 통계처리시스템 = 22
• 3.5 침입위험 대응시스템 = 24
• 3.5.1 대응시스템 구조 = 24
• 3.5.2 대응시스템 모듈 구성 = 25
• 3.5.3 침입위험 대응프로토콜 = 26
• 3.5.4 침입 차단 모듈 = 35
• 3.6 데이터베이스 관리 = 36
• 3.6.1 탐지정보 관리 데이터베이스 = 37
• 3.6.2 침입위험 관리 데이터베이스 = 39
• 3.6.3 RTSD 관리 데이터베이스 = 41
• 3.6.4 회원 관리 데이터베이스 = 43
• 제4장 침입위험 관리시스템 구현 = 45
• 4.1 시스템 클래스 구성 = 45
• 4.2 탐지메시지 처리 = 46
• 4.3 탐지메시지 통계처리 = 50
• 4.4 침입위험 대응 = 53
• 4.4.1 Whois 검색 모듈 관리 = 53
• 4.4.2 Mail 전송 모듈 관리 = 55
• 4.4.3 대응 메시지 생성 모듈 = 57
• 4.4.4 탐지 메시지 관리 모듈 = 60
• 4.5 침입 차단 시스템 = 65
• 제5장 시스템 실험 및 분석 = 66
• 5.1 침입위험 관리 시스템 = 66
• 5.1.1 프로그램 설치 = 66
• 5.1.2 서버 실행 = 66
• 5.1.3 탐지 메시지 = 67
• 5.2 침입위험 대응 시스템 = 68
• 5.2.1 침입위험 정보 = 68
• 5.2.2 침입 대응 시스템 동작 = 69
• 5.3 통계정보 제공 Web 서비스 = 71
• 5.3.1 사용자 등록 서비스 = 72
• 5.3.2 포트별 통계정보 서비스 = 73
• 5.3.3 프로토콜별 통계정보 서비스 = 73
• 5.4 침입 차단시스템 = 74
• 5.4.1 초기 실행 화면 = 74
• 5.4.2 침입 위험 경고 메시지 처리 = 75
• 5.4.3 침입 차단 로그 = 76
• 5.5 실험 결과 = 77
• 5.5.1 침입위험 탐지 정보와 네트워크 트래픽 = 77
• 5.5.2 침입위험 대응시스템 = 81
• 제6장 결론 = 83
• 참고문헌 = 85
• 부록 = 87
• ABSTRACT = 99