메뉴 건너뛰기
.. 내서재 .. 알림
소속 기관/학교 인증
인증하면 논문, 학술자료 등을  무료로 열람할 수 있어요.
한국대학교, 누리자동차, 시립도서관 등 나의 기관을 확인해보세요
(국내 대학 90% 이상 구독 중)
로그인 회원가입 고객센터 ENG
주제분류
인문학
인문학 일반 역사학 철학 종교학 어문학 기타 인문학
사회과학
사회과학 일반 경영학 관광학 교육학 군사학 문헌정보학 법학 사회학 신문방송학 심리과학 정치외교학 지리학 행정학 경제학 무역학 인류학 기타 사회과학
자연과학
자연과학 일반 물리학 생물학 생활과학 수학·통계학 천문학 지구과학 화학 기타 자연과학
공학
공학 일반 건축공학 기계공학 산업공학 재료·에너지공학 전기전자공학 조선해양공학 화학공학 컴퓨터학 기타공학
의약학
의학 일반 간호학 수의학 약학 한의학 기초의학 임상의학 기타 의약학
농수해양학
농수해양학 일반 농학 수산학 식품과학 임학 축산학 해상운송학 기타 농수해양학
예술체육학
예술 일반 디자인 미술 미용 사진 음악학 의상 체육 공연매체예술 기타 예술체육학
복합학
학제간연구 과학기술학 뇌인지과학 기술정책 기타 복합학

ENG

추천
검색
질문

논문 기본 정보

자료유형
학술저널
저자정보
최대수 (전남대학교) 문길종 (서울디지털대학교) 김용민 (전남대학교) 노봉남 (전남대학교)
저널정보
한국정보기술학회 한국정보기술학회논문지 한국정보기술학회논문지 제9권 제8호
발행연도
2011.8
수록면
125 - 132 (8page)

이용수

표지
📌
연구주제
📖
연구배경
🔬
연구방법
🏆
연구결과
AI에게 요청하기
추천
검색
질문

초록· 키워드

오류제보하기
로그 수집 및 분석은 보안관리 시스템에서 매우 중요하다. 다양한 이기종의 보안 장비에서 발생시키는 보안 로그들은 점점 증가하고 있으며, 보안관리자는 이를 수집하고 한정된 시간 내에 공격 유무를 분석하고 대응하여야 한다. 기존 통합 보안관리시스템은 DBMS를 이용하여 보안로그를 저장하고 분석하지만, 대용량의 로그 분석에는 부족하다. 본 논문에서는 대용량 이기종의 보안로그들을 통합적으로 수집 및 분석 할 수 있는 MapReduce 기반의 보안로그 분석시스템을 제안한다. 방화벽, 침입탐지시스템, 웹 로그를 대상으로 정규화하고 공통필드를 대상으로 병합하여, 병합 비율과 수행시간을 비교하였다. 수천만 건 이상의 대용량 로그 병합 실험에서 제안시스템은 DBMS 질의 방식보다 노드 6개에서 85% 이상의 빠른 수행시간으로 우수함을 보였다.
#log correlation #alert correlation #MapReduce #hadoop #cloud computing

목차

요약
Abstract
Ⅰ. 서론
Ⅱ. 관련연구
Ⅲ. 대용량 보안로그 분석시스템
Ⅳ. 실험 및 결과
Ⅴ. 결론
참고문헌
저자소개

참고문헌 (10)

참고문헌 신청
1. [단행본] - Wei-Yu Chen / 2009 / Building a Cloud Computing Analysis System for Intrusion Detection System / CLOUD SLAM google schola 2. [단행본] - Tom White / 2009 / Hadoop Definitive Guide / O’Reilly Media google schola 3. [학술대회논문] - A. Hattala / 2004 / Event Data Exchange and Intrusion Alert Correlation in Heterogeneous Networks / 8th Colloquium for Information Systems Security Education. West Point NY google schola 4. [학위논문] - D. Gorton / 2003 / Extending Intrusion Detection with Alert Correlation and Intrusion Tolerance / 석사 / Chalmers University of Technology google schola 5. [학술지(정기간행물)] - Fredrik Valeur / 2004 / A comprehensive approach to intrusion detection alert correlation / IEEE Transactions on Dependable and Secure Computing 1 (3) : 146 ~ 169 google schola

이 논문의 저자 정보

이 논문과 함께 이용한 논문

NoSQL기반의 MapReduce를 이용한 방화벽 로그 분석 기법
최보민 ,  공종환 ,  홍성삼 외 1명 정보보호학회논문지 2013 .08
Smart-Walk 시스템에서 스트림 빅데이터 분석을 통한 최적화 기법
조완섭 ,  양경은 ,  이중엽 한국산업정보학회논문지 2012 .09
빅 데이터의 분석과 활용
강만모 ,  김상락 ,  박상무 정보과학회지 2012 .06
클라우드 데이터 서비스를 위한 대용량 데이터 처리 분산 파일 아키텍처 설계
이병엽 ,  박준호 ,  유재수 한국콘텐츠학회논문지 2012 .02
맵리듀스기반 스트림 데이터 처리를 위한 스트림 할당 및 분할 기법
박수현 ,  류우석 ,  홍봉희 외 1명 정보과학회논문지 : 컴퓨팅의 실제 및 레터 2013 .08

최근 본 자료

전체보기

댓글(0)

0

UCI(KEPA) : I410-ECN-0101-2013-566-000323708