지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2012.4
- 수록면
- 11 - 18 (8page)
이용수
초록· 키워드
오류제보하기
침입 탐지에 가장 시간이 많이 소요되는 작업은 패킷 데이터에 침입 패턴이 있는지를 검사하는 심층 패킷검사이다. 고속 네트워크에서 이 작업을 실시간으로 처리하기 위해서는 하드웨어 기반 패턴매칭이 필요하다. 본 논문에서는 침입탐지 시스템 구현에 하드웨어 기반 패턴매칭을 사용할 수 있도록 네트워크의 패킷을 수집하여 Snort 패턴규칙에 따라서 패턴매칭을 수행하고 결과를 소프트웨어에게 제공할 수 있도록 하는 하드웨어를 Virtex-6 FPGA를 사용하여 Microblaze 기반의 SoC 형태로 설계하여 구현하였다. 구현된 시스템은 인위적인 트래픽 생성과 실제 트래픽을 사용하여 동작을 검증하였고 패킷이 네트워크 인터페이스에서 메모리로 복사되는 동안 패턴매칭 동작을 정확하게 수행하여 소프트웨어에게 결과를 제공하였다. 본 연구 결과는 실시간 처리가 가능하도록 침입탐지 시스템을 고속화 하기위한 하드웨어로 사용될 수 있다.
목차
등록된 정보가 없습니다.
참고문헌 (11)
참고문헌 신청
1. [인터넷자원] - / / Snort web site
2. [인터넷자원] - / / Bro web site
3. [인터넷자원] - / / PCRE-Perl Compatible Regular Expressions
4. [학술대회논문] - R. Sidhu / 2001 / Fast Regular Expression Matching using FPGAs / IEEE Symp. Field- Programmable Custom Computing Machines, (FCCM'01) : 227 ~ 238
5. [학술대회논문] - C. R. Clark / 2004 / Scalable Parallel Pattern Matching on High Speed Networks / IEEE Symp. Field-Programmable Custom Computing Machines (FCCM'04) : 249 ~ 257
2. [인터넷자원] - / / Bro web site
3. [인터넷자원] - / / PCRE-Perl Compatible Regular Expressions
4. [학술대회논문] - R. Sidhu / 2001 / Fast Regular Expression Matching using FPGAs / IEEE Symp. Field- Programmable Custom Computing Machines, (FCCM'01) : 227 ~ 238
5. [학술대회논문] - C. R. Clark / 2004 / Scalable Parallel Pattern Matching on High Speed Networks / IEEE Symp. Field-Programmable Custom Computing Machines (FCCM'04) : 249 ~ 257
이 논문의 저자 정보
이 논문과 함께 이용한 논문
지능형 위협인지 및 능동적 탐지대응을 위한 Snort 침입탐지규칙 연구
한동희
,
이상진
정보보호학회논문지
2015
.10
네트워크 트래픽 분석을 위한 Snort Content 규칙 자동 생성
심규석
,
윤성호
,
이수강
외 3명
한국통신학회논문지
2015
.04
DDoS 공격 탐지를 위한 혼합적인 트래픽 탐지 기법
최일준
,
심태용
Proceedings of KIIT Conference
2014
.05
분산처리 환경에서 패턴 매칭을 이용한 DDoS 공격 탐지 기법
심태용
,
최일준
,
이정일
외 2명
한국정보기술학회논문지
2013
.08
네트워크 침입 탐지 시스템을 위한 Aho-Corasick 패턴 매칭 알고리즘 분석 및 멀티 쓰레딩을 활용한 성능 향상
조종길
,
박희진
한국정보과학회 학술발표논문집
2011
.11
최근 본 자료
댓글(0)
0