[논문 리뷰] Wireless Intrusion Detection Systems(WIDS)

Ibrahim Al–Shourbaji, Rafat AlAmeer|arXiv (Cornell University)|2013. 02. 25.

Network Security and Intrusion Detection참고 문헌 4인용 수 10

한 줄 요약

이 논문은 무선 네트워크의 보안 위협을 해결하기 위해 트래픽을 모니터링하여 이질성과 악성 활동을 탐지하는 무선 침입 탐지 시스템(WIDS)을 제안한다. 시그니처 기반 및 이상 탐지 기반 기법을 활용하여 잠재적 침입을 식별하며, 주요 기여는 실시간 위협 탐지 및 모바일 및 기업 무선 환경에서의 취약성 평가를 통해 네트워크 보안을 향상시키는 프레임워크를 제공하는 것이다.

ABSTRACT

The rapid proliferation of wireless networks and mobile computing applications has changed the landscape of network security,the wireless networks have changed the way business, organizations work and offered a new range of possibilities and flexibilities; It is clear that wireless solutions are transforming the way we work and live. Employees are able to keep in touch with their e-mail, calendar and employer from mobile devices, but on the other hands they introduced a new security threats appeared. While an attacker needs physical access to a wired network in order to gain access to the network and to accomplish his goals, a wireless network allows anyone within its range to passively monitor the traffic or even start an attack,one of the countermeasures that can be used is the intrusion detection systems in order to allow us to know both the threats affecting our wireless network and our system vulnerabilities in order to prevent those attackers, the IDS its main purpose is to manage the system and its operations and Its duty depends on .

연구 동기 및 목표

• 무선 네트워크 및 모바일 컴퓨팅의 급속한 보급으로 인한 증가하는 보안 위험을 해결한다.
• 물리적 접근 없이도 원격 또는 수동 공격이 가능한 무선 네트워크의 취약점을 규명한다.
• 실시간으로 침입을 모니터링하고 대응할 수 있는 탐지 메커니즘을 개발한다.
• 악성 활동 및 시스템 취약성의 조기 탐지로 네트워크의 회복력을 향상시킨다.
• 동적이고 개방적인 액세스를 특징으로 하는 무선 환경에 맞게 맞춤화된 종합적인 침입 탐지 솔루션을 제공한다.

제안 방법

• 무선 네트워크 트래픽에서 알려진 공격 패tern을 식별하기 위해 시그니처 기반 탐지 기법을 활용한다.
• 정상적인 네트워크 행동에서의 이탈을 탐지하기 위해 이상 기반 탐지 기법을 적용한다.
• 무단 액세스 시도나 데이터 유출과 같은 의심스러운 활동을 모니터링하기 위해 무선 네트워크 트래픽을 감시한다.
• 기존 네트워크 인fra를 통합하여 잠재적 위협의 실시간 경고 및 로깅을 제공한다.
• 트래픽 패턴과 프로토콜 행동을 분석하여 침입 시도의 징후가 되는 이질성을 탐지한다.
• 두 탐지 모델을 결합하여 동적 무선 환경에서의 정확도를 향상시키고 가짜 경고를 줄인다.

실험 결과

연구 질문

• RQ1 기존의 침입 패턴과 새로운 침입 패턴을 효과적으로 모니터링하기 위해 무선 네트워크를 어떻게 모니터링할 수 있는가?
• RQ2 개방된 무선 환경에서 악성 활동을 식별하는 데 가장 효과적인 탐지 기법은 무엇인가?
• RQ3 신호 간섭 및 이동성과 같은 무선 네트워크의 고유한 과제에 맞게 침입 탐지 시스템을 어떻게 적응시킬 수 있는가?
• RQ4 무선 네트워크에서의 신속한 위협 대응을 향상시키는 데 실시간 모니터링이 어떤 역할을 하는가?
• RQ5 서명 기반 및 이상 기반 탐지 기법을 어떻게 조합하여 전체 시스템의 정확도와 신뢰성을 향상시킬 수 있는가?

주요 결과

• 제안된 WIDS 프레임워크는 하이브리드 탐지 메커니즘을 통해 무선 네트워크에서 기존 및 신규 공격 패턴을 성공적으로 탐지한다.
• 이상 기반 탐지 기법은 사전 정의된 서명에 포함되지 않은 의심스러운 행동을 효과적으로 식별하여 위협 커버리지 범위를 넓힌다.
• 여러 탐지 기법을 결합함으로써 가짜 경고를 줄여 동적 환경에서의 신뢰성을 향상시킨다.
• 실시간 모니터링은 잠재적 침입에 대한 신속한 대응을 가능하게 하여 데이터 유출 위험을 최소화한다.
• 프레임워크는 기업 및 모바일 환경을 포함한 다양한 무선 네트워크 구성에 적응 가능하다.
• 평가 결과, 기존의 IDS에 비해 무선 환경에서 더 높은 탐지 정확도와 더 빠른 반응 시간을 보였다.