| 1 |
1
BYOD(Bring Your Own Device) 및 스마트워크 환경에서, 상황정보 수집 시스템으로부터 소정의 상황정보가 수신되면, 접속 주기 전체의 이용행위 패턴분석을 통해 전체 접속 주기 동안 발생한 동일한 접속 상황에서의 행위 빈도를 분석하여 비정상 이용행위를 탐지하는 비정상 행위 탐지 시스템의 비정상 탐지부(230)에 있어서,상기 전달된 탐지요청 메시지를 분류하여 비정상 행위 분석모듈(234)의 각 분석부로 전달하는 탐지요청 분류모듈(232)과,접속 주기 전체의 이용행위 패턴분석 절차를 통해, 현재 접속 중 이용행위 빈도와 과거 접속의 이용행위 평균의 '전체행위 항목의 오차값 변화량 탐지'와 '개별행위 항목의 오차값 변화량 탐지'를 수행하여 상기 웹서비스 이용의 비정상 여부를 분석하는 비정상 행위 분석모듈(234)과,상기 비정상 행위 분석모듈(234)의 분석결과가 저장되면, 그에 따른 정상 혹은 비정상의 탐지결과 정보를 생성하고, 통제 시스템(240)측으로 전달하는 비정상 행위 탐지모듈(236)을 포함하여 구성되며, 상기 비정상 행위 분석모듈(234)은 상기 '전체행위의 오차값 변화량 탐지'를 위해, 사용자의 과거 전체행위 프로파일 누적 평균 오차값을 구하여 현재 전체행위 오차값과 비교하고, '개별행위 항목의 오차값 변화량 탐지'를 위해, 사용자의 과거 개별행위 프로파일 누적 평균 오차값을 구하여 현재 개별행위 오차값과 비교하여, 현재 사용자의 이용행위가 비정상인지 여부를 판정하는 전체 이용행위 분석부(234a)를 포함하여 구성되는 것을 특징으로 하는 비정상 행위 탐지 시스템의 비정상 탐지부
|
| 2 |
2
제1항에 있어서, 상기 전체 이용행위 분석부(234a)는이용 가공정보를 조회하는 이용행위 조회부(234a-10)와,현재 가공정보에서 전체 접속주기 동안 발생한 이용행위의 빈도를 검출하는 제1빈도 분석부(234a-20)와, 해당 사용자의 과거 프로파일 정보를 조회하는 프로파일 조회부(234a-30)와,과거 동일한 접속 상황에서의 사용자의 행위 빈도를 검출하는 제2빈도 분석부(234a-40)와,상기 '전체행위 항목의 오차값 변화량 탐지'를 위해, 사용자의 과거 전체행위 프로파일 누적 평균 오차값을 구하여 현재 전체행위 오차값과 비교하고, '개별행위 항목의 오차값 변화량 탐지'를 위해, 사용자의 과거 개별행위 프로파일 누적 평균 오차값을 구하여 현재 개별행위 오차값과 비교하여, 사용자 이용행위의 비정상 여부를 판정하는 이용행위 비교부(234a-50)를 포함하여 구성되는 것을 특징으로 하는 비정상 행위 탐지 시스템의 비정상 탐지부
|
| 3 |
3
제2항에 있어서, 상기 이용행위 비교부(234a-50)는현재 사용자 전체 이용행위 패턴과 접속유형이 동일한 과거 프로파일간의 오차 즉, 현재 전체행위 오차값을 구하는 현재 전체행위 오차 계산부(234a-51)와,상기 '전체행위의 오차값 변화량 탐지'를 위해, 사용자의 과거 전체행위 프로파일 누적 평균 오차값을 구하는 전체행위 누적 평균 오차 계산부(234a-52)와,상기 전체행위 누적 평균 오차값에 1
|
| 4 |
4
제3항에 있어서, 상기 현재 전체행위 오차 계산부(234a-51)는,하기 수학식에 따라 현재 전체행위 오차값을 구하는 것을 특징으로 하는 비정상 행위 탐지 시스템의 비정상 탐지부
|
| 5 |
5
제3항에 있어서, 상기 현재 개별행위 오차 계산부(234a-54)는,하기 수학식에 따라 현재 개별행위 오차값을 구하는 것을 특징으로 하는 비정상 행위 탐지 시스템의 비정상 탐지부
|
| 6 |
6
제3항에 있어서, 상기 전체행위 누적 평균 오차 계산부(234a-52)는,하기 수학식에 따라 사용자의 과거 전체행위 프로파일 누적 평균 오차값을 구하는 것을 특징으로 하는 비정상 행위 탐지 시스템의 비정상 탐지부
|
| 7 |
7
제3항에 있어서, 상기 개별행위 누적 평균 오차 계산부(234a-55)는,하기 수학식에 따라 사용자의 과거 개별행위 프로파일 누적 평균 오차값을 구하는 것을 특징으로 하는 비정상 행위 탐지 시스템의 비정상 탐지부
|
| 8 |
8
제3항에 있어서, 상기 이용행위 비교부(234a-50)는,상기 N의 기본값을 20으로 설정하고, 상기 M의 기본값을 30으로 설정하여 오차값 비교를 각각 수행하는 것을 특징으로 하는 비정상 행위 탐지 시스템의 비정상 탐지부
|
| 9 |
9
BYOD(Bring Your Own Device) 및 스마트워크 환경에서, 상황정보 수집 시스템으로부터 소정의 상황정보가 수신되면, 접속 주기 전체의 이용행위 패턴분석을 통해 전체 접속 주기 동안 발생한 동일한 접속 상황에서의 행위 빈도를 분석하여 비정상 이용행위를 탐지하는 비정상 탐지부(230)의 비정상 행위 탐지방법에 있어서,탐지요청 분류모듈(232)이 상기 전달된 탐지요청 메시지를 분류하여 비정상 행위 분석모듈(234)의 각 분석부로 전달하는 과정과,비정상 행위 분석모듈(234)이 접속 주기 전체의 이용행위 패턴분석 절차를 통해, 현재 접속 중 이용행위 빈도와 과거 접속의 이용 행위 평균의 '전체행위 항목의 오차값 변화량 탐지'와 '개별행위 항목의 오차값 변화량 탐지'를 수행하여 상기 웹서비스 이용의 비정상 여부를 분석하는 과정과,상기 비정상 행위 분석모듈(234)의 분석결과가 저장되면, 비정상 행위 탐지모듈(236)이 그에 따른 정상 혹은 비정상의 탐지결과 정보를 생성하고, 통제 시스템(240)측으로 전달하는 과정을 포함하여 이루어지며, 상기 비정상 행위 분석모듈(234)은 상기 '전체행위의 오차값 변화량 탐지'를 위해, 사용자의 과거 전체행위 프로파일 누적 평균 오차값을 구하여 현재 전체행위 오차값과 비교하고, '개별행위 항목의 오차값 변화량 탐지'를 위해, 사용자의 과거 개별행위 프로파일 누적 평균 오차값을 구하여 현재 개별행위 오차값과 비교하여, 현재 사용자의 이용행위가 비정상인지 여부를 판정하는 전체 이용행위 패턴분석 절차를 수행하는 것을 특징으로 하는 비정상 탐지부의 비정상 행위 탐지방법
|
| 10 |
10
제9항에 있어서, 상기 전체 이용행위 패턴분석 절차는이용행위 조회부(234a-10)가 이용 가공정보를 조회하는 과정과,제1빈도 분석부(234a-20)가 현재 가공정보에서 전체 접속주기 동안 발생한 이용행위의 빈도를 검출하는 과정과, 프로파일 조회부(234a-30)가 해당 사용자의 과거 프로파일 정보를 조회하는 과정과,제2빈도 분석부(234a-40)가 과거 동일한 접속 상황에서의 사용자의 행위 빈도를 검출하는 과정과,이용행위 비교부(234a-50)가 상기 '전체행위 항목의 오차값 변화량 탐지'를 위해, 사용자의 과거 전체행위 프로파일 누적 평균 오차값을 구하여 현재 전체행위 오차값과 비교하고, '개별행위 항목의 오차값 변화량 탐지'를 위해, 사용자의 과거 개별행위 프로파일 누적 평균 오차값을 구하여 현재 개별행위 오차값과 비교하여, 사용자 이용행위의 비정상 여부를 판정하는 과정을 포함하여 이루어지는 것을 특징으로 하는 비정상 탐지부의 비정상 행위 탐지방법
|
| 11 |
11
제10항에 있어서, 상기 사용자 이용행위의 비정상 여부를 판정하는 과정은,현재 전체행위 오차 계산부(234a-51)가 현재 사용자 전체 이용행위 패턴과 접속유형이 동일한 과거 프로파일간의 오차 즉, 현재 전체행위 오차값을 구하는 과정과,전체행위 누적 평균 오차 계산부(234a-52)가 상기 '전체행위의 오차값 변화량 탐지'를 위해, 사용자의 과거 전체행위 프로파일 누적 평균 오차값을 구하는 과정과,전체행위 오차 비교부(234a-53)가 상기 전체행위 누적 평균 오차값에 1
|
| 12 |
12
제11항에 있어서, 상기 현재 전체행위 오차값은,하기 수학식에 따라 구해지는 것을 특징으로 하는 비정상 탐지부의 비정상 행위 탐지방법
|
| 13 |
13
제11항에 있어서, 상기 현재 개별행위 오차값은,하기 수학식에 따라 구해지는 것을 특징으로 하는 비정상 탐지부의 비정상 행위 탐지방법
|
| 14 |
14
제11항에 있어서, 상기 전체행위 누적 평균 오차값은,하기 수학식에 따라 구해지는 것을 특징으로 하는 비정상 탐지부의 비정상 행위 탐지방법
|
| 15 |
15
제11항에 있어서, 상기 개별행위 누적 평균 오차값은,하기 수학식에 따라 구해지는 것을 특징으로 하는 비정상 탐지부의 비정상 행위 탐지방법
|
| 16 |
16
제11항에 있어서, 상기 사용자 이용행위의 비정상 여부를 판정하는 과정은,상기 N의 기본값을 20으로 설정하고, 상기 M의 기본값을 30으로 설정하여 오차값 비교를 각각 수행하는 것을 특징으로 하는 비정상 탐지부의 비정상 행위 탐지방법
|
