Support Vector Machine 기반 TCP/IP 헤더의 은닉채널 탐지에 관한 연구

Vol. 14, No. 1, pp. 35-46, 2월. 2004
10.13089/JKIISC.2004.14.1.35, Full Text:
Keywords: cover channel, Support Vector Machine, TCP/IP
Abstract

폭발적으로 증가하는 인터넷 환경에서 정보보호는 가장 중요한 고려사항 중의 하나이다. 현재 이에 대한 대응방안으로 IDS, 방화벽, VPN 등 여러 보안 솔루션들이 사용되고 있지만 TCP/IP를 근간으로 하는 인터넷 환경은 기본적으로 프로토콜 자체의 취약성을 가지고 있다. 그 중에서도, TCP/IP 헤더 중 ICMP Payload. Identification(ID), Sequence Number(SEQ), Acknowledge(ACK). Timestamp의 필드 내용을 조작함으로써 특정 정보를 전송할 수 있는 은닉채널이 가능하다고 이미 알려져 있다. 특히 본 논문에서는 TCP/IP 헤더의 여러 필드들 중에서도 IP 헤더의 ID 필드, TCP 헤더의 SEQ 필드를 이용한 은닉채널 탐지에 초점을 맞추었으며, 이러한 은닉채널의 탐지를 위하여, 패턴분류 문제 있어서 우수한 성능을 보이는 것으로 알려져 있는 Support Vector Machine(SVM)을 사용하였다. 본 논문의 실험결과에서는 제안된 탐지방안이 정상 TCP/IP 트래픽으로부터 은닉채널이 포함된 TCP/IP 패킷을 구분할 수 있음을 보여주었다.

Statistics
Show / Hide Statistics

Statistics (Cumulative Counts from December 1st, 2017)
Multiple requests among the same browser session are counted as one view.
If you mouse over a chart, the values of data points will be shown.


Cite this article
[IEEE Style]
손태식, 서정우, 서정택, 문종섭, 최홍민, "A Study on the Covert Channel Detection in the TCP/IP Header based on the Support Vector Machine," Journal of The Korea Institute of Information Security and Cryptology, vol. 14, no. 1, pp. 35-46, 2004. DOI: 10.13089/JKIISC.2004.14.1.35.

[ACM Style]
손태식, 서정우, 서정택, 문종섭, and 최홍민. 2004. A Study on the Covert Channel Detection in the TCP/IP Header based on the Support Vector Machine. Journal of The Korea Institute of Information Security and Cryptology, 14, 1, (2004), 35-46. DOI: 10.13089/JKIISC.2004.14.1.35.