퍼지로직을 적용한 네트워크 보안 시스템의 성능향상에 관한 연구

• 영문명: A Study on performance improvement of network security system applying fuzzy logic
• 발행기관: 한국시뮬레이션학회
• 저자명: 서희석(Hee Suk Seo)
• 간행물 정보: 『한국시뮬레이션학회 논문지』제17권 제3호, 9~18쪽, 전체 10쪽
• 주제분류: 공학 > 기타공학
• 파일형태: PDF
• 발행일자: 2008.09.30

국문 초록

단순히 퍼지만을 사용하여 시스템을 연동하는 경우와 퍼지로직을 같이 사용하여 침입 탐지 에이전트의 시스템 성능향을 향상시키는 경우에 관한 연구로서, 블랙보드 기반의 비퍼지로직을 사용하는 경우와 블랙보드 기반의 퍼지 로직을 사용하는 경우을 비교한다. 또한 BBA를 통해 정적으로 대응하던 시스템을 향상시켜 동적 대응이 가능하게 구성하여 현실적인 시스템이 되도록 구성하였다. 대상 시스템의 성능을 평가하기 위하여 시뮬레이션을 수행하였다. 퍼지 시스템을 사용함으로써 false negative를 줄일 수 있었다. 분산 침입탐지를 위해 포함된 퍼지로직은 다양한 요소를 고려하기 때문에 침입의 성능을 높일 수 있다. 퍼지시스템을 사용하는 경우와 비퍼지 시스템의 성능을 비교함으로써 퍼지 시스템의 성능향상을 보이며, 이러한 비교를 통해 전체 시스템의 성능 향상을 보인다.

영문 초록

Unlike conventional researches, we are able to i) compare the fuzzy logic based BBA with non-fuzzy BBA for verifying the effective performance of the proposed fuzzy logic application ii) dynamically respond to the intrusion using BBA whereas the previous IDS was responding statically and iii) expect that this would be a cornerstone for more practical application researches (analyzing vulnerability and examining countermeasures, etc.) of security simulation. Several simulation tests performed on the targer network will illustrate our techniques. And this paper applies fuzzy logic to reduce the false negative that is one of the main problems of IDS. Intrusion detection is complicated decision-making process, which generally involves enormous factors about the monitored system. Fuzzy evaluation component model, which is a decision agent in the distributed IDS, can consider various factors based on fuzzy logic when an intrusion behavior is detected. The performance obtained from the coordination of intrusion detection agent with fuzzy logic is compared against the corresponding non fuzzy type intrusion detection agent. The results of these comparisons allow us to evaluate a relevant improvement on the fuzzy logic based BBA.

목차

1. 서론

2. 시스템 모델링

3. 퍼지 시스템의 적용

4. 시뮬레이션

5. 결론 및 향후 연구계획

키워드

정책기반네트워크 네트워크 에이전트 연동 블랙보드구조 보안시스템 Fuzzy logic Network security system Simulation Modeling