모바일 에이전트를 활용한 지능형 탐지 시스템 프레임워크

모바일 에이전트를 이용한 침입 탐지 시스템(IDS) 프레임워크는 이기종 네트워크 환경에서 침입자를 최적의 상태로 식별하도록 설계된 계층형 메커니즘이다. 전통적인 컴퓨터 오용 탐지 기법은 알려진 공격을 효율적으로 식별할 수 있으나, 그 외의 경우에는 성능이 매우 저조하다. 이상 탐지는 사전 지식 없이도 미지의 공격을 탐지할 수 있는 잠재력을 가지고 있으나, 구체적인 침입에 대한 사전 지식이 없기 때문에 매우 어려운 과제이다. 이 기술은 아직 초기 단계에 있다. 본 논문의 목적은 시스템이 이상 사용자 활동을 탐지하도록 하는 것이다. 기존 연구는 사용자 활동 또는 프로그램 동작 중 하나에만 초점을 맞추었으며, 두 요소를 동시에 다루지는 않았다. 본 논문에서는 두 요소를 동시에 고려하는 시도를 제시한다. 침입 탐지 프레임워크