[논문 리뷰] Cluster Based Cost Efficient Intrusion Detection System For Manet

K Saravanan, B. Hemalatha외 1명|arXiv (Cornell University)|2013. 11. 06.

Mobile Ad Hoc Networks참고 문헌 8인용 수 4

한 줄 요약

이 논문은 클러스터 기반의 비용 효율적인 침입 탐지 시스템(_IDS_)을 제안하며, 모바일 애드혹 네트워크(MANETs)의 보안을 향상시키기 위해 이상 탐지 기반의 침입 탐지 작업을 관리할 수 있는 리더 노드를 할당한다. 자원 공유 및 수명 주기 관리 기반의 리더 선출 최적화와 클러스터링을 통해 트래픽 및 자원 사용을 통제함으로써, 인프라가 없는 동적인 환경에서 오버헤드를 줄이고 탐지 효율성을 향상시킨다.

ABSTRACT

Mobile ad-hoc networks are temporary wireless networks. Network resources are abnormally consumed by intruders. Anomaly and signature based techniques are used for intrusion detection. Classification techniques are used in anomaly based techniques. Intrusion detection techniques are used for the network attack detection process. Two types of intrusion detection systems are available. They are anomaly detection and signature based detection model. The anomaly detection model uses the historical transactions with attack labels. The signature database is used in the signature based IDS schemes. The mobile ad-hoc networks are infrastructure less environment. The intrusion detection applications are placed in a set of nodes under the mobile ad-hoc network environment. The nodes are grouped into clusters. The leader nodes are assigned for the clusters. The leader node is assigned for the intrusion detection process. Leader nodes are used to initiate the intrusion detection process. Resource sharing and lifetime management factors are considered in the leader election process. The system optimizes the leader election and intrusion detection process. The system is designed to handle leader election and intrusion detection process. The clustering scheme is optimized with coverage and traffic level. Cost and resource utilization is controlled under the clusters. Node mobility is managed by the system.

연구 동기 및 목표

• 자원을 많이 소비하는 침입으로부터 동적인 인프라가 없는 모바일 애드혹 네트워크(MANETs)를 보호하는 도전 과제를 해결한다.
• 지정된 리더 노드를 가진 클러스터로 노드를 조직하여 계산 및 통신 오버헤드를 줄이기 위해 침입 탐지의 계산 및 통신 오버헤드를 감소시킨다.
• 이상 기반 탐지와 클러스터 수준의 협업을 통합하여 탐지 정확도와 시스템 효율성을 향상시킨다.
• 노드 자원 가용성, 수명 주기, 커버리지 기반으로 리더 선출을 최적화하여 강력하고 확장 가능한 침입 탐지를 보장한다.
• 높은 이동성 환경에서 효과적인 네트워크 전반의 침입 탐지를 유지하면서 에너지와 대역폭 소비를 최소화한다.

제안 방법

• MANET 노드를 클러스터로 조직하며, 각 클러스터에서 침입 탐지 작업을 담당할 리더 노드를 지정한다.
• 이력 네트워크 트랜잭션과 레이블이 부여된 공격 패턴을 기반으로 훈련된 분류 기법을 사용하여 이상 기반 침입 탐지를 수행한다.
• 노드 자원 가용성, 잔여 에너지, 통신 범위를 고려하여 최적의 클러스터 헤드를 선출하는 리더 선출 메커니즘을 적용한다.
• 커버리지 및 트래픽 수준 인식 기반의 클러스터링 기법을 사용하여 부하를 균형 있게 분배하고 중복 탐지 오버헤드를 줄인다.
• 시스템 수명 연장과 안정성 향상을 위해 리더 선출 과정에 자원 공유 및 수명 주기 관리를 통합한다.
• 침입 탐지 작업을 클러스터 헤드에 집중시켜 종단 간 통신을 최소화하고 탐지 지연을 감소시킨다.

실험 결과

연구 질문

• RQ1 자원이 제한되고 인프라가 없는 MANETs에서 침입 탐지를 어떻게 효율적으로 확장할 수 있는가?
• RQ2 모바일이고 동적인 네트워크에서 침입 탐지에 적합한 최적의 리더 노드 선출 기준은 무엇인가?
• RQ3 클러스터링이 MANET 기반 IDS에서 탐지 오버헤드를 얼마나 줄이고 에너지 효율성을 향상시키는가?
• RQ4 이상 기반 탐지는 MANET의 높은 이동성과 제한된 자원 환경에 어떻게 적응시킬 수 있는가?
• RQ5 커버리지 인식 및 트래픽 수준 인식 기반의 클러스터링이 침입 탐지 정확도와 시스템 비용에 어떤 영향을 미치는가?

주요 결과

• 제안된 클러스터 기반 IDS는 선출된 리더 노드에 탐지 기능을 집중시켜 에너지 소비와 대역폭 소비를 크게 줄였다.
• 자원 가용성과 노드 수명 주기를 기반으로 한 리더 선출은 시스템 안정성을 향상시키고 네트워크 운영 수명을 연장시켰다.
• 커버리지 및 트래픽 수준 최적화 기반의 클러스터링 기법은 중복 탐지 및 통신 오버헤드를 줄였다.
• 분류 기법을 사용한 이상 기반 탐지는 알려지지 않은 공격 패턴과 진화하는 공격 패턴을 효과적으로 식별할 수 있었다.
• 시스템은 자원 사용을 최소화하면서도 높은 탐지 정확도를 유지하여 동적인 MANET 환경에 적합한 시스템이 되었다.
• 리더 선출 과정에 자원 공유 및 수명 주기 관리를 통합함으로써 전체 시스템의 내구성과 확장성 향상이 이루어졌다.