SaaS 응용의 사용자 행위 탐지를 위한 플로우 기반의 고도화된 규칙 생성
A Flow-Based Advanced Rule Generation for Detecting User Action in SaaS Application
- 주제(키워드) Network Traffic Analysis , Rule based User Acion Detection , Signature Generation
- 발행기관 한국통신학회
- 발행년도 2023
- 총서유형 Journal
- DOI http://dx.doi.org/10.7840/kics.2023.48.8.959
- KCI ID ART002985713
- 본문언어 한국어
초록/요약
최근 네트워크 기술의 발전으로 클라우드 서비스를 기반으로 하는 응용에 대한 관심이 높아지고 있다. 여러 가지 클라우드 서비스 중 SaaS(Software as a Service)가 가장 활발하게 사용되고 있으며, Google, Microsoft와 같은기업에서도 널리 사용하고 있다. SaaS는 구독 형태로 제공되며, 라이선스, 사용 기간, 사용 가능 인원 등에 따라서금액이 달라지기 때문에 사용자 행위 탐지에 대한 연구가 수행되고 있다. 본 연구의 선행 연구에서는 사용자 행위탐지를 위해 규칙 기반 행위 탐지 방안에 대해 제안하였다. 하지만 선행 연구에서는 규칙을 생성 할 때, SNI 정보에 대한 의존도가 너무 높기 때문에 특정 응용을 대상으로는 낮은 성능을 보인다는 문제점이 있다. 따라서 본논문에서는 기존 방법의 문제점을 해결할 수 있는 고도화된 규칙 생성 방법을 제안한다. 제안하는 방법의 타당성을 검증하기 위해 본 연구의 선행 연구와 탐지 성능에 대한 비교 실험을 수행한다.
more