[논문 리뷰] A Novel Method for Intrusion Detection System to Enhance Security in Ad hoc Network

Himani Bathla, Kanika Lakhani|arXiv (Cornell University)|2010. 05. 21.

Mobile Ad Hoc Networks참고 문헌 13인용 수 4

한 줄 요약

이 논문은 모바일 애드혹 네트워크(MANETs)를 위한 혁신적인 로컬 신뢰도 기반 침입 탐지 시스템(IDS)을 제안하며, 동적 신뢰도 관리로 보안을 향상시킨다. 복구와 페이딩 메커니즘을 통합함으로써 이전에 악성으로 간주된 노드가 수정된 행동을 보인 후 네트워크에 재진입할 수 있도록 하여, 높은 동적 토폴로지에서의 내성과 적응성을 향상시킨다. NS-2를 사용한 시뮬레이션 결과는 이 시스템의 효과성을 검증한다.

ABSTRACT

The notion of an ad hoc network is a new paradigm that allows mobile hosts (nodes) to communicate without relying on a predefined infrastructure to keep the network connected. Most nodes are assumed to be mobile and communication is assumed to be wireless. The mobility of nodes in an ad-hoc network means that both the population and the topology of the network are highly dynamic. It is very difficult to design a once-for-all intrusion detection system. A secure protocol should atleast include mechanisms against known attack types. In addition, it should provide a scheme to easily add new security features in the future. The paper includes the detailed description of Proposed Intrusion Detection System based on Local Reputation Scheme. The proposed System also includes concept of Redemption and Fading these are mechanism that allow nodes previously considered malicious to become a part of the network again. The simulation of the proposed system is to be done using NS-2 simulator.

연구 동기 및 목표

• 기존의 침입 탐지 시스템(IDS)이 토폴로지 및 노드 이동성으로 인해 실패하는 고도로 동적인 모바일 애드혹 네트워크(MANETs)의 보안 문제를 해결하기 위해.
• 미래에 새로운 보안 기능을 통합할 수 있도록 확장 가능하고 유연한 IDS를 설계하기 위해.
• 신뢰도 기반 탐지에 복구 메커니즘을 도입하여 거짓 경고를 줄이고 신뢰 관리를 향상시키기 위해.
• 노드가 수정된 행동을 보인 후 복구 및 페이딩 메커니즘을 통해 이전에 악성으로 간주된 노드가 네트워크에 재진입할 수 있도록 하기 위해.

제안 방법

• 제안된 IDS는 각 노드가 이웃 노드의 관찰된 행동에 기반한 신뢰도 점수를 유지하는 로컬 신뢰도 체계를 사용한다.
• 신뢰도 점수는 노드 간 상호작용에 따라 동적으로 갱신되며, 긍정적인 행동은 신뢰를 증가시키고 악성 행동은 신뢰를 감소시킨다.
• 시스템은 '페이딩' 기법을 통해 오래된 신뢰도 점수의 영향을 시간이 지남에 따라 점차 줄여 네트워크 조건 변화에 대한 적응성을 확보한다.
• 노드가 낮은 점수를 보이나 0이 아닌 경우, 양호한 행동 기간을 거친 후 '복구' 메커니즘이 네트워크에 재진입을 허용하여 네트워크의 내성성을 향상시킨다.
• 시스템은 실제 MANET 조건에서 성능을 평가하기 위해 NS-2 네트워크 시뮬레이터를 사용하여 시뮬레이션된다.
• 보안 메커니즘은 확장 가능하도록 설계되어, 아키텍처의 대대적인 개편 없이도 향후 새로운 탐지 규칙이나 프로토콜의 통합이 가능하다.

실험 결과

연구 질문

• RQ1 어떻게 하면 모바일 애드혹 네트워크의 고도로 동적인 토폴로지에 적응하는 침입 탐지 시스템을 만들 수 있는가?
• RQ2 기존에 악성으로 간주된 노드가 네트워크 보안을 해치지 않도록 하면서도 신뢰 회복을 위한 메커니즘은 무엇인가?
• RQ3 분산형이며 기반 시설이 없는 환경에서 신뢰도 점수를 효과적으로 유지하고 갱신할 수 있는 방법은 무엇인가?
• RQ4 페이딩 및 복구 메커니즘이 거짓 경고를 줄이고 시스템의 내성성을 향상시키는 데 어떤 영향을 미치는가?
• RQ5 NS-2를 사용하여 실제 MANET 환경에서 로컬 신뢰도 기반 IDS를 효과적으로 시뮬레이션하고 검증할 수 있는가?

주요 결과

• 제안된 IDS는 로컬 신뢰도 점수에 기반해 악성 노드를 성공적으로 탐지하고 격리하여 동적 MANET 환경에서 네트워크 보안을 향상시킨다.
• 페이딩 기능의 통합으로 오래되거나 관련 없는 신뢰도 데이터가 신뢰 결정에 부당하게 영향을 주지 않게 되어 시스템의 적응성이 향상된다.
• 복구 메커니즘은 악성으로 간주된 노드가 신뢰할 수 있는 행동을 보인 후 네트워크에 재진입할 수 있도록 하여 네트워크의 내성성과 자원 활용도를 높인다.
• NS-2를 사용한 시뮬레이션 결과, 기존의 IDS 접근 방식에 비해 탐지 정확도가 향상되고 거짓 경고가 감소하는 것으로 나타났다.
• 모듈러한 설계 덕분에 새로운 보안 기능의 통합이 용이하여 장기적인 유지보수성과 확장성이 향상된다.