지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 저널정보
- Korean Institute of Information Scientists and Engineers 정보과학회 컴퓨팅의 실제 논문지 정보과학회 컴퓨팅의 실제 논문지 제27권 제1호
- 발행연도
- 2021.1
- 수록면
- 48 - 54 (7page)
- DOI
- 10.5626/KTCP.2021.27.1.48
이용수
초록· 키워드
오류제보하기
북한은 잘 알려진 인터넷 고립 국가이다. 그럼에도 불구하고 소니해킹, 워너크라이 공격 등 사이버전 능력을 과시하고 있다. 이러한 능력을 자체 소프트웨어 개발에도 활용하여 붉은별 3.0 OS를 개발하였다. 붉은별 3.0 OS에는 오픈 소스인 Snort를 적용하였고 북한의 상황에 적합하게 Snort 변수 및 탐지 규칙을 수정하였다. Snort 변수는 총 28개를 추가로 선언하고 탐지 규칙은 관리자 및 사용자 권한 탈취 방지, 멜웨어 등 공격을 탐지하는 것에 중점을 두고 있으며 패킷 발생량 기반 탐지는 거의 모든 패킷을 탐지 하도록 설정하였다. 결론적으로 붉은별 3.0 OS Snort는 일반적인 Snort 탐지 규칙과 다르게 폐쇄적이며 더욱 강화된 감시를 기반으로 운영되고 있음을 확인할 수 있다.
목차
요약
Abstract
1. 서론
2. 관련연구
3. Analysis of Red Star 3.0 Snort Rule
4. Analysis Result
5. 결론
References
참고문헌 (14)
참고문헌 신청
Dongsu Kang, Bridging South and North Korea, RINSA Forum, Korea National Defense University, Vol. 64, pp. 5-8, 2019.
Chanju Park, Dongsu Kang, A DOM-Based Fuzzing Method for Analyzing Seogwang Document Processing System in North Korea, KIPS Trans. Comp. and Comm. Sys., Vol .8, No. 5, pp. 119-126, 2019. (in Korean)
SNORT User Manual 2.9.16.(April 8, 2020) [Online]. Available: http://www.snort.org (downloaded 2020, July. 20)
Hideki Koike, Kazuhiro Ohno, SnortView: Visualization System of Snort Logs, VizSEC/DMSEC: Proceedings of the 2004 ACM workshop on Visualization and data mining for computer security, pp. 143-147, 2004.
Joshua S. Whitea, Thomas T. Fitzsimmonsb, Jeanna N. Matthewsc, Quantitative Analysis of Intrusion Detection Systems: Snort and Suricata, Proc. SPIE 8757, Cyber Sensing, 2013.
Chanju Park, Dongsu Kang, A DOM-Based Fuzzing Method for Analyzing Seogwang Document Processing System in North Korea, KIPS Trans. Comp. and Comm. Sys., Vol .8, No. 5, pp. 119-126, 2019. (in Korean)
SNORT User Manual 2.9.16.(April 8, 2020) [Online]. Available: http://www.snort.org (downloaded 2020, July. 20)
Hideki Koike, Kazuhiro Ohno, SnortView: Visualization System of Snort Logs, VizSEC/DMSEC: Proceedings of the 2004 ACM workshop on Visualization and data mining for computer security, pp. 143-147, 2004.
Joshua S. Whitea, Thomas T. Fitzsimmonsb, Jeanna N. Matthewsc, Quantitative Analysis of Intrusion Detection Systems: Snort and Suricata, Proc. SPIE 8757, Cyber Sensing, 2013.
함께 읽어보면 좋을 논문
논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!
-
SNORT 규칙 분석을 통한 새로운 규칙 생성
한국정보과학회 학술발표논문집
2016 .12
-
Snort를 활용한 침입탐지 시스템 개발
한국컴퓨터정보학회 학술발표논문집
2021 .01
-
Snort 기반 탐지 규칙의 유사성 분석 프로그램 개발 및 활용
한국차세대컴퓨팅학회 논문지
2015 .01
-
하둡 기반의 Snort 로그 분석을 통한 반응형 네트워크 모니터링 시스템 설계 및 구현
한국정보과학회 학술발표논문집
2016 .12
-
Snort 성능 개선을 위한 Suffix tree 기반의 새로운 detection engine 개발
한국정보과학회 학술발표논문집
2016 .12
-
Snort의 탐지 향상을 위한 Preprocessor Module 설계
한국통신학회 학술대회논문집
2016 .06
-
네트워크 트래픽 분석을 위한 Snort Content 규칙 자동 생성
한국통신학회논문지
2015 .04
-
오픈소스 IDS/IPS Snort와 Suricata의 탐지 성능에 대한 비교 연구
디지털산업정보학회논문지
2016 .01
-
저사양 IoT 환경에서 Bloom Filter 기반 Snort 성능 향상 메커니즘
한국정보과학회 학술발표논문집
2015 .06
-
K-medians 클러스터링과 Elbow method를 이용하여 정확도가 향상된 Snort rule classifier
한국정보과학회 학술발표논문집
2015 .12
-
스마트 제조 산업용 네트워크에 적합한 Snort IDS에서의 전처리기 구현
정보보호학회논문지
2016 .10
-
지능형 위협인지 및 능동적 탐지대응을 위한 Snort 침입탐지규칙 연구
정보보호학회논문지
2015 .10
-
클라우드 환경에서 Log4J 취약점 분석을 통한 공격 탐지 기술
한국정보통신학회 종합학술대회 논문집
2022 .05
-
네트워크 침입탐지 기술 연구 동향
전자공학회논문지
2019 .08
-
윈도우즈 커널 기반 침입탐지시스템의 탐지 성능 개선
디지털콘텐츠학회논문지
2018 .04
-
보안관제 위협 이벤트 탐지규칙 표준 명명법 연구
융합보안논문지
2015 .01
-
실시간 탐지를 위한 인공신경망 기반의 네트워크 침입탐지 시스템
융합보안논문지
2017 .01
-
오토인코더 기반 네트워크 침입탐지 시스템에서 계층적 탐지 역할 분담에 대한 연구
한국통신학회 학술대회논문집
2022 .02
-
SDN을 위한 샘플링 기반 네트워크 플러딩 공격 탐지/방어 시스템
스마트미디어저널
2015 .12
-
사이버 공격에 의한 시스템 이상상태 탐지 기법
정보보호학회논문지
2019 .10
이 논문의 저자 정보
이 논문과 함께 이용한 논문
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-ECN-0101-2021-569-001490017