earticle

논문검색

보안관제 위협 이벤트 탐지규칙 표준 명명법 연구

원문정보

Naming Scheme for Standardization of Detection Rule on Security Monitoring Threat Event

박원형, 김양훈, 임영환, 안성진

피인용수 : 0(자료제공 : 네이버학술정보)

초록

영어

Recent, Cyber attacks such as hacking and malicious code techniques are evolving very rapidly changing cyber a ttacks are increasing, the number of malicious code techniques vary accordingly become intelligent. In the case of m alware because of the ambiguity in the number of malware have increased rapidly by name or classified as maliciou s code may have difficulty coping with. This paper investigated the naming convention of the vaccine manufacturer s in Korea to solve this problem, the analysis and offers a naming convention for security control event detection r ule analysis to compare the pattern of the detection rule out based on this current.

한국어

최근 해킹과 악성코드 등 사이버 공격기법은 매우 빠르게 변화 발전하고 있으며 그에 따른 사이버공격 기법이 다양해지고 지능화된 악성코드의 수가 증가하고 있다. 악성 코드의 경우 악성 코드의 수가 급격하게 증가함으로 서 분류나 이름의 모호함으로 인해 악성코드에 대처함에 있어 어려움이 있다. 본 논문은 이러한 문제점을 해결 하기 위해서 국내에 있는 백신업체들의 명명규칙을 조사․분석하고 이를 기반으로 현재까지 나온 탐지규칙의 패 턴을 비교 분석해 보안관제 이벤트 탐지규칙에 적합한 명명규칙을 제안 한다.

목차

요약
 ABSTRACT
 1. 서론
 2. 관련연구
  2.1 국내 안티바이러스백신 업체 명명법
  2.2 해외 안티바이러스백신 업체 명명법
 3. 보안관제 탐지규칙 표준화 명명법
  3.1 국내 IPS 탐지 규칙
  3.2 해외 IPS 탐지 규칙
 4. 국내외 IPS 보안장비 탐지 규칙명명법 비교분석
 5. 결론
 참고문헌

저자정보

  • 박원형 Wonhyung Park. 극동대학교 사이버안보학과
  • 김양훈 Yanghoon Kim. 극동대학교 사이버안보학과
  • 임영환 YoungWhan Lim. 현대오토에버 인프라수행팀
  • 안성진 Sungjin Ahn. 성균관대학교 컴퓨터교육학과

참고문헌

자료제공 : 네이버학술정보

    함께 이용한 논문

      ※ 기관로그인 시 무료 이용이 가능합니다.

      • 4,000원

      0개의 논문이 장바구니에 담겼습니다.