오용(misuse) 침입 탐지 기법

과거의 침입 행위들로 부터 얻어진 지식으로부터 이와 유사하거나 동일한 행위를 분석하는 기법

방법이 간단하고 효율적이어서 널리 이용되지만 조금만 변형된 공격에도 signature가 달라 탐지하지 못함

- 조건부 확률 이용 : 특정 이벤트가 침입일 확률을 조건부 확률을 이용하여 계산하는 방법

- 전문가 시스템 : 공격 패턴을 탐지하고 이미 설정된 규칙에 따라 처리하는 방법

- 상태전이 분석 : 공격패턴을 상태전이의 순서로 표현하며, 초기의 상태에서 최종 상태로의 전이 과정. 즉, 침입과정을 규칙 기반으로 탐지하는 방법

- 키스트로크 관찰 방법 : 사용자의 키스트로크를 감시하여 공격패턴을 나타내는 특정 키스트로크 순서를 패턴화 하여 침입을 방지

- 모델에 근거한 방법 : 공격 패턴을 DB화 하고, 특정 공격패턴에 대해 DB를 참조하여 침입 여부를 탐지