메시지 검증 기반의 혼합형 웹 애플리케이션 공격 탐지 (Hybrid Web Application Attack Detection Based on Message Verification)

서지정보

· 발행기관 : 한국정보기술학회
· 수록지 정보 : 한국정보기술학회논문지 / 8권 / 6호 / 79 ~ 88페이지
· 저자명 : 이정일, 김종원, 오창석, 최일준

초록

최근 웹 관련 기술의 발전으로 다양한 서비스 및 비즈니스 분야가 웹으로 집중되는 추세이며, 그에 따라 웹 애플리케이션 취약점을 이용한 침해사례가 급속히 증가하고 있다. 이는 웹 서비스가 개방형 서비스이고 계층적 구조를 가지는 복잡한 시스템으로 구성되어 있다는 특징에 따른 것이다. 이에 본 논문에서는 효율적인 웹 애플리케이션 공격 탐지를 위해 기존 탐지 기법의 문제점인 오용탐지의 미탐율와 이상탐지의 오탐율를 줄이고 웹 방화벽의 가용성 문제를 해결하는 메시지 검증 기반의 혼합형 웹 애플리케이션 공격 탐지 기법을 제안한다. 제안 시스템은 snort를 이용한 오용탐지 부분과 메시지 검증을 이용한 이상탐지 부분을 혼합한 형태로 구성된다. 제안된 메시지 검증 기법은 사용자 요청을 hash 및 hash total을 이용하여 무결성 검증 및 이상탐지를 실시하여, 공격 및 이상 패킷을 탐지하여 관리자에게 보고한다.

영어초록

According as various services and business areas operated on web owing to the development of web technology, Web hacking incidents are being drastically increased based on web vulnerabilities. This is depended upon the web openness and accessibility. Accordingly, this thesis proposes the Message Verification Based Mixed Type Web Application Attack Detection Technique to reduce False-Positive rate and False-Negative rate that are the problem of existing detection technique, and to ensure the availability that is the problem of web fire wall system. The proposed system constitutes the Snort based misuse detection and message verifying anomaly detection in mixed features. Proposed message verification method uses the hash and hash total as its access session, putting the integrity verification and anomaly detection in effect. And, the packet classified by attack and anomaly was embodied to provide the administer with alarming function.

참고자료

· 없음