논문내용 |
최근 들어 무선 네트워크의 활용 범위가 빠르게 증가함에 따라 네트워크 보안의 대상이 넓어지고 위협의 수가 증가하고 있는 실정이다. 그리고 노드들의 이동으로 인한 동적인 토폴로지와 중앙 통제를 할 수 없는 MANET의 특성 때문에 기존의 보안 메커니즘이 그대로 적용될 수 없는 문제를 가지고 있다. 본 논문에서는 네트워크에 참여하는 전체 노드들을 중앙에서 관리하며, 분산적인 침입탐지를 수행하여 신뢰성을 향상시킬 수 있는 계층 구조 침입탐지기법을 제안하였다. 각 클러스터 헤드에서는 오용탐지를 수행하고, 게이트웨이 노드에서는 비정상행위 탐지를 수행하게 된다. 그리고 클러스터 헤드에서는 공격 노드의 위치를 탐지하기 위하여 RDHT, CMT 테이블을 관리하게 된다. 제안한 기법의 성능 평가를 위하여 ZBIDS, MCBIDS 기법과 비교실험을 하여 제안한 기법의 우수한 성능을 확인하였다. |