침입탐지지스템의 오용탐지 기법 6가지 방법론 전문가시스템 : 지식기반 접근 방식. 각 공격을 규칙 집합으로 관리, 규칙 기반 언어 사용 우선 순위 기반으로 수립된 규칙 집합과 감사 증적의 사건들을 비교하여 탐지 시그니처 분석 (서명분석) : 지식기반 접근 방식. 광범위한 자료 축적 감사 증적으로부터 직접 검색하여 순서와 패턴 등을 축정된 정보와 비교하여 탐지 페트리넷 (Petri-net) : Colored Petri-Nets(CPNs)을 사용하여 탐지시스템 행위를 모델링 복잡한 시스템을 추상화, 도식적인 표현 가능. 분류/상관 관계의 효과적 표현 가능 탐시시스템 행위들의 집단화, 분류, 상관관계 등을 효과적으로 설명 가능 상태전이 분석 : UCSB 에서 개발. 상태 전이 다이어그램을 통해 분석 유전 알고리즘 : 확률 의존적인 방식. 초기화-선택-교차-변이-대치-반복-결론도출 의 과정으로 진행 복잡하고 변이되는 오류 탐지에 효과적 신경망 : 새로운 입력 출력쌍을 얻기 위해 두 집합의 정보간 관련성을 학습하고 일반화 구현이 어렵기 때문에 널리 사용하지 않음