[논문 리뷰] Towards an Effective Intrusion Response Engine Combined with Intrusion Detection in Ad Hoc Networks

Aikaterini Mitrokotsa, Nikos Komninos외 1명|ArXiv.org|2008. 07. 13.

Mobile Ad Hoc Networks참고 문헌 9인용 수 4

한 줄 요약

이 논문은 이동성 네트워크(MANET)를 위한 통합된 침입 탐지 및 대응 시스템을 제안한다. 이는 이상 탐지에 eSOM 기반 신경망을 사용하고, 안전하고 확장 가능한 대응 메커니즘을 가능하게 하는 트리 기반 키 협의 프로토콜을 결합한다. 시스템은 다양한 이동성 및 트래픽 조건 하에서 패킷 드롭 공격에 대해 높은 탐지율을 달성하며, 탈중앙화 환경에서 효과적인 실시간 보안 강제를 입증한다.

ABSTRACT

In this paper, we present an effective intrusion response engine combined with intrusion detection in ad hoc networks. The intrusion response engine is composed of a secure communication module, a local and a global response module. Its function is based on an innovative tree-based key agreement protocol while the intrusion detection engine is based on a class of neural networks called eSOM. The proposed intrusion response model and the tree-based protocol, it is based on, are analyzed concerning key secrecy while the intrusion detection engine is evaluated for MANET under different traffic conditions and mobility patterns. The results show a high detection rate for packet dropping attacks.

연구 동기 및 목표

• 동적이고 탈중앙화된 MANET에서 통합적이고 확장 가능한 침입 대응 메커니즘이 부족한 문제를 해결하기 위해.
• 노드 간의 신속한 대응 조율을 지원하는 안전하고 경량의 키 협의 프로토콜을 설계하기 위해.
• MANET의 다양한 이동성 및 트래픽 패턴에 적응할 수 있는 실시간 침입 탐지 시스템을 개발하기 위해.
• 패킷 드롭과 같은 일반적인 공격에 대해 탐지 및 대응하는 데에 시스템의 효과성을 평가하기 위해.

제안 방법

• 침입 대응 엔진은 노드 간에 안전한 통신 채널을 확보하고 키 기밀성과 확장성을 보장하기 위해 트리 기반 키 협의 프로토콜을 사용한다.
• 로컬 대응 모듈은 손상된 노드를 격리하는 등 즉각적인 노드 수준의 조치를 처리한다.
• 글로벌 대응 모듈은 안전한 키 인fra구조를 기반으로 네트워크 전반의 방어 조치를 조율한다.
• 침입 탐지 엔진은 네트워크 트래픽의 이면적 이상, 특히 패킷 드롭 행동을 탐지하기 위해 진화하는 자기조직화 맵(eSOM)을 사용한다.
• 의심스러운 행동이 탐지될 경우 사전 정의된 대응 조치를 유도함으로써 탐지 및 대응을 통합한다.
• 다양한 이동성 모델과 트래픽 부하 조건 하에서 시뮬레이션을 통해 보안성과 성능을 평가한다.

실험 결과

연구 질문

• RQ1 어떻게 실시간 침입 대응을 지원할 수 있는 확장성 있고 안전한 키 협의 프로토콜을 설계할 수 있는가?
• RQ2 다양한 이동성 및 트래픽 조건 하에서 eSOM 기반 탐지 엔진은 패킷 드롭 공격을 어느 정도 정확하게 식별할 수 있는가?
• RQ3 탐지 및 대응의 통합은 고립된 시스템에 비해 전체 네트워크의 내성(레지일리언스)을 얼마나 향상시키는가?
• RQ4 제안된 시스템의 탐지 정확도와 대응 시기성 측면에서 성능은 어떠한가?

주요 결과

• 제안된 트리 기반 키 협의 프로토콜은 강력한 키 기밀성을 확보하고 동적 MANET에서 효율적인 키 배포를 지원한다.
• eSOM 기반 침입 탐지 엔진은 다양한 이동성 패턴과 트래픽 부하 조건 하에서 패킷 드롭 공격에 대해 높은 탐지율을 달성한다.
• 시스템은 낮은 가짜 양성 비율을 보이며, 정상 행동와 악성 행동를 구분하는 데 있어 강건함을 입증한다.
• 탐지 및 대응의 통합은 신속하고 조율된 방어 조치를 가능하게 하여 네트워크의 내성 향상에 기여한다.
• 시뮬레이션 결과는 시스템의 확장성과 현실적인 MANET 조건 하에서의 효과성을 확인한다.
• 응답 엔진은 손상된 노드를 격리하고 안전한 통신을 유지함으로써 공격을 성공적으로 완화한다.