Kumar의 침입탐지시스템 분류 중 비정상침입 탐지방법

1) 통계적 방법: 비정상행위를 탐지하는 방법론에서 가장 널리 사용되는 방법으로 자료를 충실히 표현하기에는 너무 단순한 문제가 존재하여 보다 발전된 형태로 장기 및 단기간 사용자 활동 프로파일을 비교하는 방식에 해당하는 것

2) 신경망: 침입탐지방법론 중 오용탐지 방식에서 타당한 방법으로 새로운 입력 출력쌍을 얻기 위해 두 집합의 정보간 관련성을 학습하고 일반화하는데 사용되는 알고리즘 기법

3) 특징 추출: ISO/IEC에서는 침입탐지시스템의 모듈 중 수집된 데이터와 보안 관련 정보를 비교하여 침입을 판단하며, 이전 분석의 결과에 반영, 이후 분석을 위해 필요한 데이터로 사용, 그리고 정상행위 학습 정보 등으로 이용되는 단계

Kumar의 침입탐지시스템 분류 중 오용 침입 탐지방법

4) 전문가 시스템: 전문가가 지닌 전문 지식과 경험, 노하우 등을 컴퓨터에 축적하여 전문가와 동일한 또는 그 이상의 문제 해결 능력을 가질 수 있도록 만들어진 시스템

5) 상태 전이 분석: 그림에서 예시하는 바와 같이 침입을 상태 전이의 집합으로 표현한 상태 전이 다이어그램(state transition diagram)을 통하여 침입 탐지 과정을 분석하는 방법론으로서 UCSB(University of California, Santa Barbara)에서 개발하였다. 제품으로는 1992년도에 발표된 USTAT(A Real-time Intrusion Detection System for Unix), 1997년에 발표된 NSTAT(A Model-based Real-time Network Intrusion Detection System) 등이 있다.

6) 모델에 근거한 침입탐지: 방화벽이 내부망 보안을 수행하는데 있어 그 적용의 한계가 드러나 이를 보완 해줄 시스템. 침입의 패턴 데이터베이스와 Expert System을 사용해 네트워크나 시스템의 사용을 실시간 모니터링 하고 침입을 탐지하는 역할.

IDS는 허가되지 않은 사용자로부터 접속, 정보조작, 오용, 남용 등 컴퓨터 시스템 또는 네트워크 상에서 시도됐거나 진행중인 불법 적인 예방에 실패한 경우 취할 수 있는 방법으로 의심스러운 행위를 감시하여 가능한 침입자를 조기에 발견하고 실시간 처리를 목적으로 하는 시스템