[논문 리뷰] Policy based intrusion detection and response system in hierarchical WSN architecture

Mohammad Saiful Islam Mamun, Asif Kabir외 2명|arXiv (Cornell University)|2012. 09. 08.

Network Security and Intrusion Detection참고 문헌 5인용 수 10

한 줄 요약

이 논문은 계층적 무선 센서 네트워크(WSNs)를 위한 정책 기반 침입 탐지 및 대응 시스템을 제안하며, 확장성과 에너지 효율성을 향상시키기 위해 4단계 클러스터링 아키텍처를 활용한다. 계층 간 이면 탐지 및 오남용 탐지 기법을 통합하고 탐지 책임을 분산시킴으로써, 개방적이고 보호되지 않은 환경에서의 에너지 소비를 줄이고 보안성을 향상시킨다.

ABSTRACT

In recent years, wireless sensor network becomes popular both in civil and military jobs. However, security is one of the significant challenges for sensor network because of their deployment in open and unprotected environment. As cryptographic mechanism is not enough to protect sensor network from external attacks, intrusion detection system (IDS) needs to be introduced. In this paper we propose a policy based IDS for hierarchical architecture that fits the current demands and restrictions of wireless ad hoc sensor network. In this proposed IDS architecture we followed clustering mechanism to build four level hierarchical network which enhance network scalability to large geographical area and use both anomaly and misuse detection techniques for intrusion detection that concentrates on power saving of sensor nodes by distributing the responsibility of intrusion detection among different layers. We also introduce a policy based intrusion response system for hierarchical architecture.

연구 동기 및 목표

• 개방적이고 보호되지 않은 환경에 배치된 무선 센서 네트워크에서 강력한 보안의 증가하는 필요성을 해결한다.
• 복잡한 외부 공격에 대응하기 위해 암호화 기법만으로는 부족한 한계를 극복한다.
• 대규모 WSN 구현에서 네트워크의 확장성과 에너지 효율성을 향상시킨다.
• 계층적 WSN 아키텍처에 맞게 최적화된 분산형, 계층적 침입 탐지 및 대응 메커니즘을 도입한다.
• 네트워크 계층 전반에서 침입 대응 결정을 자동화하고 표준화하는 정책 기반 프레임워크를 개발한다.

제안 방법

• 대규모 지리적 영역에서의 확장성을 향상시키기 위해 클러스터링을 활용한 4단계 계층적 WSN 아키텍처를 설계한다.
• 알 수 없는 위협을 위해 이상 탐지 기법과 알려진 공격 패tern을 위해 오남용 탐지 기법을 융합한 하이브리드 침입 탐지 메커니즘을 구현한다.
• 개별 센서 노드의 에너지 소비를 줄이기 위해 탐지 책임을 네트워크 계층에 걸쳐 분산시킨다.
• 침입 대응 조치를 제어하기 위해 정책 기반 규칙을 활용하여 탐지된 위협에 대해 동적이고 맥락 기반 반응을 가능하게 한다.
• 정책 엔진을 탐지 모듈과 통합하여 보안 이벤트에 대해 일관되고 자동화된 반응을 보장한다.
• 감지 작업의 강도가 높은 부분을 고수준 클러스터 헤드 및 베이스 스테이션으로 이관함으로써 자원 사용을 최적화한다.

실험 결과

연구 질문

• RQ1 어떻게 계층적 WSN 아키텍처를 설계하여 대규모 지리적 배포에 적합한 확장성과 에너지 효율성을 확보할 수 있는가?
• RQ2 WSNs에서 탐지 정확도와 에너지 소비 사이의 균형을 고려할 때, 이상 탐지 및 오남용 탐지 기법의 조합 중 어떤 것이 가장 효과적인가?
• RQ3 개별 센서 노드의 에너지 소비를 최소화하기 위해 탐지 책임을 네트워크 계층에 효과적으로 분산시키는 방법은 무엇인가?
• RQ4 정책 기반 대응이 WSNs에서 침입 처리의 적응성과 일관성 향상에 어떤 역할을 하는가?
• RQ5 제안된 아키텍처는 개방된 환경에서 강력한 보안을 유지하면서도 에너지 오버헤드를 어느 정도 감소시키는가?

주요 결과

• 4단계 계층적 클러스터링 아키텍처는 대규모 지리적 배포에 있어 네트워크의 확장성을 크게 향상시킨다.
• 이상 탐지와 오남용 탐지 기법을 융합한 하이브리드 탐지 접근법은 위협 커버리지 범위를 넓히면서도 낮은 가짜 양성 비율을 유지한다.
• 계층 간 분산 탐지로 인해 개별 센서 노드의 에너지 소비가 감소하였으며, 처리 작업이 클러스터 헤드 및 베이스 스테이션으로 이관되었다.
• 정책 기반 대응 시스템은 침입 이벤트에 대해 자동화되고 일관되며 맥락 기반의 반응을 가능하게 하여 운영 효율성을 향상시켰다.
• 단순히 암호화나 중앙집중식 탐지에 의존하는 시스템에 비해 제안된 시스템은 외부 공격에 대해 더 높은 복원력을 보였다.
• 클러스터 수준에서 국소적 의사결정이 가능함으로써 실시간 탐지 및 대응이 가능하며 지연 시간이 감소하였다.