< 침입탐지시스켄의 오용탐지기법 >

① 전문가시스템

-. 공격에 관한 규칙집합을 가지고 있어 감사 이벤트가 전문가시스템 내에서 의미를     가지는 사실로 변환이 되고, 추론엔진은 이 규칙들과 사실을 기반으로 침입을 판     단 한다.

② 시그니처 분석

-. 전문가시스템과 동일한 방식으로 지식을 획득하지만 지식을 사용하는 방식이 다      르다.

-. 공격에 대한 의미적 기술은 감사 자료에서 곧바로 검색이 가능한 형태의 정보로      변경된다. 예를 들면, 공격 시나리오는 공격시 생성되는 감사이벤트시퀀스로 변경     되거나, 시스템에 의해 생성된 감사자료에서 탐색할 수 있는 데이터 패턴으로 변     경되는 것이다.

-. 이 방법은 공격에 관한 기술이 저수준인 경우 수행한다.

③ 페트리넷

-. 쿠마의 기존 패턴 매칭 방법을 개선한 것으로 침입에 관한 시그너쳐를 표현하기      위해서 칼라페트리넷, CPN을 사용한다.

④ 상태전이분석

-. 공격을 목표와 상태 전이의 집합으로 기술하며 상태전이 다이어그램으로 표현한      것으로 일반적으로 STAT라 부른다.

⑤ 신경망

-. 신경망은 타당한 방법으로 새로운 입력 출력쌍을 얻기 위해 두 집합의 정보간 관     련성을 학습하고 일반화하 사용되는 알고리즘 기법이다.

⑥ 유전 알고리즘

-. 자연 선택의 원리와 자연계의 생물 유전학에 기본 이론을 두며, 모든 생물은 주어     진 다양한 환경 속에 적응함으로써 살아남는다는 다원의 적자생존의 이론을 기본     개념으로 한다.