보안로그 빅데이터 분석 효율성 향상을 위한 방화벽 로그 데이터 표준 포맷 제안 (For Improving Security Log Big Data Analysis Efficiency, A Firewall Log Data Standard Format Proposed)

서지정보

· 발행기관 : 한국정보보호학회
· 수록지 정보 : 정보보호학회논문지 / 30권 / 1호 / 157 ~ 167페이지
· 저자명 : 배춘석, 고승철

초록

최근 4차 산업혁명 도래의 기반을 제공한 빅데이터와 인공지능 기술은 산업 전반의 혁신을 견인하는 주요 동력이되고 있다. 정보보안 영역에서도 그동안 효과적인 활용방안을 찾기 어려웠던 대규모 로그 데이터에 이러한 기술들을적용하여 지능형 보안 체계를 개발 및 발전시키고자 노력하고 있다. 보안 인공지능 학습의 기반이 되는 보안로그 빅데이터의 품질은 곧 지능형 보안 체계의 성능을 결정짓는 중요한 입력 요소라고 할 수 있다. 하지만 다양한 제품 공급자에 따른 로그 데이터의 상이성과 복잡성은 빅데이터 전처리 과정에서 과도한 시간과 노력을 요하고 품질저하를초래하는 문제가 있다. 본 연구에서는 다양한 방화벽 로그 데이터 포맷 관련 사례와 국내외 표준 조사를 바탕으로데이터 수집 포맷 표준안을 제시하여 보안 로그 빅데이터를 기반으로 하는 지능형 보안 체계 발전에 기여하고자 한다.

영어초록

The big data and artificial intelligence technology, which has provided the foundation for the recent 4th industrialrevolution, has become a major driving force in business innovation across industries. In the field of information security,we are trying to develop and improve an intelligent security system by applying these techniques to large-scale log data,which has been difficult to find effective utilization methods before. The quality of security log big data, which is the basisof information security AI learning, is an important input factor that determines the performance of intelligent securitysystem. However, the difference and complexity of log data by various product has a problem that requires excessive timeand effort in preprocessing big data with poor data quality. In this study, we research and analyze the cases related to logdata collection of various firewall. By proposing firewall log data collection format standard, we hope to contribute to thedevelopment of intelligent security systems based on security log big data.

참고자료

· 없음