네트워크 트래픽 특성을 이용한 스캐닝 웜 탐지기법

Vol. 17, No. 1, pp. 57-66, 2월. 2007
10.13089/JKIISC.2007.17.1.57, Full Text:
Keywords: scanning worm, worm detection, traffic characteristics
Abstract

스캐닝 웜은 네트워크 관리자가 미처 대응하기 전에 넓게 전파되므로 차단하기 힘들고 그 피해가 상당히 크다. 따라서 자동으로 스캐닝 웜의 발생을 탐지하고 이에 대응할 수 있는 방법이 필요하다. 본 논문에서는 스캐닝 웜의 트래픽 특성을 분석하여 정상 트래픽과 이상 트래픽을 구분할 수 있는 탐지 알고리즘을 제안한다. 스캐닝 웜의 탐지를 위해 variance, VMR 및 correlation coefficient를 이용하는 방법을 제안하고, 시뮬레이션을 통해 기존의 방법과 성능을 비교하였다. 그 결과 기존의 방법에 비하여 간단한 계산을 통해 스캐닝 웜의 효율적인 탐지가 가능함을 확인하였다.

Statistics
Show / Hide Statistics

Statistics (Cumulative Counts from December 1st, 2017)
Multiple requests among the same browser session are counted as one view.
If you mouse over a chart, the values of data points will be shown.


Cite this article
[IEEE Style]
J. Kim and S. Kang, "Detection Algorithm of Scanning worms using network traffic characteristics," Journal of The Korea Institute of Information Security and Cryptology, vol. 17, no. 1, pp. 57-66, 2007. DOI: 10.13089/JKIISC.2007.17.1.57.

[ACM Style]
Jae-Hyun Kim and Shin-Hun Kang. 2007. Detection Algorithm of Scanning worms using network traffic characteristics. Journal of The Korea Institute of Information Security and Cryptology, 17, 1, (2007), 57-66. DOI: 10.13089/JKIISC.2007.17.1.57.