14 research outputs found
Snort Rule Recommendation Technique through Packet Log Analysis
Recently, as using of network service systems providing various services, such as FTP increases, attacks of hacker on them having vulnerabilities are increasing. Thus we need various security tools for detecting and preventing attacks. A IDS(Intrusion Detection System) being one of security tools detects external attacks by using rules for intrusion detection. Because applying whole of rules at a IDS consumes many resources and decrease speed of services, users of IDS need knowledge of security experts to properly configure rules at a IDS. To overcome these problems, this thesis proposes the system recommending Snort rules through packet log analysis. For this, firstly, the proposed system structures Snort rules and analyzes packet log generated from network service systems by using structured rule data. Secondly, the proposed system recommends proper rules based on the result of analysis. Finally, the proposed system applies recommended rules at Snort and removes them from Snort. The proposed system has an advantage of managing rules at Snort automatically and efficiently without knowledge of security experts.1์ฅ ์ ๋ก 1
2์ฅ ๊ด๋ จ ์ฐ๊ตฌ 3
2.1 ์นจ์
ํ์ง ์์คํ
3
2.2 Snort 5
2.3 Snort ๊ท์น 6
3 ์ฅ Snore ๊ท์น ์ถ์ฒ ์์คํ
์ ์ค๊ณ ๋ฐ ๊ตฌํ 13
3.1 Snort ๊ท์น ๊ตฌ์กฐํ ๋ชจ๋ 13
3.2 ํจํท ๋ก๊ทธ ๋ถ์ ๋ชจ๋ 25
3.3 ๊ท์น ์ถ์ฒ ๋ชจ๋ 32
4 ์ฅ ์์คํ
๊ฒ์ฆ 37
5 ์ฅ ๊ฒฐ๋ก ๋ฐ ํฅํ ๊ณผ์ 46
์ฐธ๊ณ ๋ฌธํ 4
Comparison of resampling methods for dealing with imbalanced data in binary classification problem
์ํ์ ์ฐํต๊ณํํ๋๊ณผ์ ์ด๋ถํ์๋ฃ์ ๋ถ๋ฅ์์ ์๋ฃ์ ๋ถ๊ท ํ ์ ๋๊ฐ ์ฌํ ๊ฒฝ์ฐ "๊ณ๊ธ ๋ถ๊ท ํ"(Prati 2009)๋ฌธ์ ๊ฐ ๋ฐ์ํ๋ค. ์ด๋ฌํ ์๋ฃ์ ๋ถ๊ท ํ ๋ฌธ์ ํด๊ฒฐ์ ์ํด ํ์ต ์๋ฃ๋ฅผ ๋ณํ์ํค๋ ๋ฑ์ ์ฐ๊ตฌ๊ฐ ํ๋ฐํ ์งํ๋๊ณ ์๋ค. ๋ณธ ์ฐ๊ตฌ์์๋ ์ด๋ฌํ ์ด๋ถํ์๋ฃ์ ๋ถ๋ฅ๋ฌธ์ ์์ ๋ถ๊ท ํ์ ๋ค๋ฃจ๊ธฐ ์ํ ๋ฐฉ๋ฒ๋ค ์ค ํ๋ณธ ์ฌ์ถ์ถ ๋ฐฉ๋ฒ๋ค์ ๋น๊ตํ์๋ค. ์ด๋ฅผ ํตํด ์๋ฃ์์ ํฌ์๊ณ๊ธ์ ํ์ง๋ฅผ ๋ณด๋ค ํจ๊ณผ์ ์ผ๋ก ํ๋ ๋ฐฉ๋ฒ์ ์ฐพ๊ณ ์ ํ์๋ค. ์ฐ๊ตฌ์์ ์ฌ์ฉํ ํ๋ณธ ์ฌ์ถ์ถ ๋ฐฉ๋ฒ์ ์ด 20๊ฐ์ง์ด๋ฉฐ ์ค๋ฒ์ํ๋ง, CNN๊ธฐ๋ฐ ์ธ๋์ํ๋ง, ์ธ๋์ํ๋ง, ์ค๋ฒ์ํ๋ง ์ธ๋์ํ๋ง ํผํฉ๋ฐฉ๋ฒ ์ด 4๊ฐ์ง๋ก ๋ถ๋ฅํ์๋ค. ํ๋ณธ ์ฌ์ถ์ถ ๋ฐฉ๋ฒ์ ๋น๊ตํ๊ธฐ์ํด ๋ถ๋ฅ๋ฌธ์ ์์ ๋ํ์ ์ผ๋ก ์ฐ์ด๋ ๋ก์ง์คํฑ ํ๊ท๋ถ์, Supoort Vector Machine, ๋๋ค ํฌ๋ ์คํธ ๋ชจํ์ ์ฌ์ฉํ์๋ค. ๋ชจ์์คํ์์๋ 4๊ฐ์ ๋ชจํ์ ์ฌ์ฉํ์๋ค. ์ฒซ ๋ฒ์งธ ๋ชจ์์คํ์ ๋ถ๊ท ํ ์ ๋๋ฅผ ๊ณ ์ ํ๊ณ ๋
๋ฆฝ๋ณ์๋ค์ ์ ํ ๊ฒฐํฉ์ผ๋ก ๋๋ ์ ์๋ ์์์ ์ค์ ํ๊ณ , ์ ๋๊ฐ์ ์ค์ฐจ๋ฅผ ๋๊ณ ์ข
์๋ณ์๋ฅผ ๋ง๋ค์๋ค. ๋ ๋ฒ์งธ ๋ชจ์์คํ์ ์ฒซ ๋ฒ์งธ ๋ชจ์์คํ๊ณผ ๋์ผํ ์ํฉ์ ํ์ชฝ ๋์๋ง ์ค์ฐจ๋ฅผ ๋๊ณ ์ข
์๋ณ์๋ก ๋ง๋ค์๋ค. ์ธ ๋ฒ์งธ ๋ชจ์์คํ์ ์ข
์๋ณ์์ ์ ํ ๊ฒฐํฉ์ ํ์ชฝ ๋๊ฐ์ ์ค์ฐจ๋ฅผ ๋๊ณ ์ข
์๋ณ์๋ฅผ ๋ง๋ค์๋ค. ๋ค ๋ฒ์งธ ๋ชจ์์คํ์ ์ข
์๋ณ์์ ์ ํ ๊ฒฐํฉ์ ํ์ชฝ ๋๊ฐ์ ์ธ ๋ฒ์งธ ๋ชจ์์คํ์ ๋นํด ์ค์ฐจ๋ฅผ ์ ๊ฒ ํ๊ณ ์ข
์๋ณ์๋ฅผ ๋ง๋ค์๋ค. ๋ชจ์์คํ ํ ์ค์ ๋ฐ์ดํฐ๋ฅผ ์ฌ์ฉํ์ฌ ๋ถ์ํ์๋ค. ๋ถ์๊ฒฐ๊ณผ, ๊ฐ์ฅ ๋ง์ ๋ชจ์์คํ๊ณผ ์๋ฃ๋ถ์์์ ์ ํ๋๊ฐ 0.5 ์ด์์ด๋ฉด์ ๋ฏผ๊ฐ๋๊ฐ ๋์๋ ํ๋ณธ ์ฌ์ถ์ถ ๋ฐฉ๋ฒ์ Random Under Sampling(RUS)์๋ค. ๊ทธ ๋ค์์ผ๋ก ๋ฏผ๊ฐ๋๊ฐ ๋์๋ ๋ฐฉ๋ฒ์ ์ค๋ฒ์ํ๋ง ADASYN์ด์๋ค. ์ด๋ฅผ ํตํด RUS๋ฐฉ๋ฒ์ด ํฌ์๊ณ๊ธ๊ฐ์ ์ฐพ๊ธฐ ์ํ ๋ฐฉ์์ผ๋ก๋ ์ ํฉํ๋ค๋ ๊ฒ์ ์ ์ ์์๋ค. ๋ํ ๊ฐ๋ฐ๋ ์ค๋ฒ์ํ๋ง ๋ฐฉ๋ฒ๋ค์ด ์ธ๋์ํ๋ง ๋ฐฉ๋ฒ๋ค ๋ณด๋ค ๋ฏผ๊ฐ๋ ์์น๊ฐ ๋์ ๊ฒ์ ํ์ธํ์๋ค. ๋ณธ ์ฐ๊ตฌ๋ฅผ ํตํด ์์๋ก ํ๋ณธ์ ๋ฝ๋ RUS ๋ฐฉ๋ฒ์ ์๋ก์ด ํ์ฅ ๊ฐ๋ฅ์ฑ์ ์ ์ํ๋ ๋ฐ์ด๋ค.open์
๊ด๊ธฐ๋ก ์ฅ์น์ ํฝ์ ํค๋์ฉ ์ค๋ฆฌ์ฝ ์ค์บ๋ ๋ฏธ๋ฌ์ ์ ์๊ณผ ๊ตฌ๋์คํ
ํ์๋
ผ๋ฌธ(์์ฌ)--์์ธ๋ํ๊ต ๋ํ์ :์ ๊ธฐ.์ปดํจํฐ๊ณตํ๋ถ,2001.Maste
Restoration of implant-supported fixed dental prosthesis using the automatic abutment superimposition function of the intraoral scanner in partially edentulous patients
๊ตฌ๊ฐ ์ค์บ๋๋ฅผ ์ด์ฉํ ๋์งํธ ์ธ์๊ณผ CAD-CAM (Computer Aided Design-Computer Aided Manufacturing) ๊ธฐ์ ์ ์ ์ฐจ ๋ฐ์ ํ๊ณ ์๋ค. ์ ํต์ ์ธ ์ธ์ ์ฑ๋, ์์
๋ชจํ์ ์ ์, ์์ค ๋ฉํ ์ ์ ๋ฐ ์ฃผ์กฐ์ ๋ณต์กํ ๊ณผ์ ์ด ๋จ์ถ๋์์ผ๋ฉฐ ํ์์ ๋ฐฉ๋ฌธ ํ์๋ ์ค์ผ ์ ์๊ฒ ๋์๋ค. ๊ตฌ๊ฐ ์ค์บ๋ ๊ธฐ์ ์ ๋ฐ์ ์ผ๋ก ๋์งํธ ์ธ์์ ์ ๋ฐ๋์ ์ ํ์ฑ์ด ํฅ์๋์์ผ๋ฉฐ, ๊ทธ ์ ์์ฆ์ ๋ณด๋ค ๊ด๋ฒ์ํ ๋ถ์์ ๊ณ ์ ์ฑ ์น๊ณผ๋ณด์ฒ ๋ฌผ์ ์๋ณต์ผ๋ก ์ ์ฐจ ํ๋๋์ด์ง๊ณ ์๋ค. ๋ณธ ์ฆ๋ก ๋ณด๊ณ ์์๋ ๊ด๋ฒ์ํ ๋ถ์์ ๊ณ ์ ์ฑ ์ํ๋ํธ ๋ณด์ฒ ๋ฌผ์ ์๋ณต์ ์ํ์ฌ, ์ปดํจํฐ๋ก ๊ณํํ๊ณ ๊ฐ์ด๋ ์์ ์ฉ ํ
ํ๋ ์ดํธ๋ก ์์ ํ ๊ฐ์ด๋๋ ์์ ์ ํ๊ณ , ์ฆ์/์กฐ๊ธฐ ์ํ๋ํธ ๋ณด์ฒ ๋ฌผ์ ์ฅ์ฐฉํ์์ผ๋ฉฐ, ์์ ๋ณด์ฒ ๋ฌผ์์ ์ต์ข
๋ณด์ฒ ๋ฌผ๋ก ์ ํํ๋ ๊ณผ์ ์์ ๊ตฌ๊ฐ์ค์บ๋์ ์ง๋์ฃผ ์ค์ฒฉ ์๊ณ ๋ฆฌ์ฆ์ ํ์ฉํ์๋ค. ์ํ๋ํธ ์์ ๋น์ผ ํ๋ํ ๊ตฌ๊ฐ์ค์บ์ผ๋ก ๋ง์ถคํ ์ง๋์ฃผ๋ฅผ ํฌํจํ ์์ ๋ณด์ฒ ๋ฌผ์ ์ ์ํ์ฌ ํ์ฉํ์์ผ๋ฉฐ, ์ต์ข
๋ณด์ฒ ๋ฌผ์ ์์ ๋ณด์ฒ ๋ฌผ์์์ ๋ง์ถคํ ์ง๋์ฃผ๋ฅผ ๋ ์ฑ๋ก ๊ตฌ๊ฐ์ค์บํ์ฌ ์ ์๋์๋ค. ์ด ๊ณผ์ ์์ ์์ ๋ณด์ฒ ๋ฌผ ์ฅ์ฐฉ ์ ์ ๋ฏธ๋ฆฌ ์ค์บํด์ ๋ผ์ด๋ธ๋ฌ๋ฆฌํํ ๋ง์ถคํ ์ง๋์ฃผ ๋ฐ์ดํฐ๋ฅผ ๊ตฌ๊ฐ์ค์บ๋ ์ํํธ์จ์ด ์ง๋์ฃผ ์๋์ค์ฒฉ ๊ธฐ๋ฅ์ผ๋ก ์ต์ข
๋์งํธ ์ธ์์ ์๋์ ์ผ๋ก ๋งค์นญํ์๊ณ , ์น์์ฐํ๋ง์ง์ธ ๋ถ๋ถ๋ ์ง๋์ฃผ๋ฅผ ํ๊ฑฐํ์ง ์๊ณ , ์น์์๋ฐฐ์ฌ ์์ด ์ ๋ฐํ๊ฒ ํ๋ํ ์ ์์๋ค. ๊ตฌ๊ฐ์ค์บ๋์ ์ํํธ์จ์ด์ ๋ค์ํ ๊ธฐ์ ์ ์์ฉํ์ฌ ์ํ๋ํธ ์น๋ฃ ๊ณผ์ ์ ๋์งํธ ์ํฌํ๋ก์ฐ๋ก ๋ณํ์ํด์ผ๋ก์จ, ํ์ ๋ถํธ๊ฐ ๋ฐ ์น๋ฃ ์๊ฐ์ ๋จ์ถํ์์ผ๋ฉฐ, ํ์์ ์ ์์๊ฒ ๋ชจ๋ ์ด๋กญ๊ณ ์์ง์ฑ ์๋ ์น๋ฃ๊ฐ ๊ฐ๋ฅํ์๋ค.N