일반기술

침입 탐지경고메시지의 연관성을 이용한 침입 탐지 시각화 방법

본 발명은 침입에 대하여 직관적으로 인식할 수 있도록 침입 탐지 경고 메시지를 시각화하는 방법을 제공한다. 본 발명은 침입 탐지 시스템의 경고 메시지 자체를 시각화함으로써 사용자의 비정상 행위로 나타나지 않거나 네트워크의 특징적인 트래픽을 유발하지 않는 공격에 대해서도 시각화하여 정보를 제공할 수 있다. 본 발명은 필터링을 통한 경고 메시지의 강조와 연관성 정보를 함께 시각화함으로써 보안 관리자에 의한 침입의 분석과 추적을 용이하게 하였다. 또한 광역 시각화와 세부 시각화를 제공하여 전체적인 공격의 빈의도와 관계를 파악하는 동시에, 세부적인 경고 메시간의 관계를 추적할 수 있도록 하였다. 본 발명은 경고 메시지 자체의 시각화를 통하여 다수의 경고 메시지에 대한 정보를 직관적으로 빠르게 파악할 수 있었으며, 연관성 분석을 시각화하여 관련된 경고 메시지간의 관계를 시각적으로 분석하고 추적할 수 있었다. 또한 다른 경고 메시지와 연관되지 않고 고립되는 경고 메시지에 대해 긍정오류로 분류할 수 있도록 한다. 필터링을 통한 경고 메시지의 강조와 제거는 중요한 경고 메시지를 관리자가 놓치지 않게 하면서 긍정오류를 제거하여 주게 된다. 침입 탐지 시스템의 시각화 방법에 있어서, 침입 탐지 시스템으로부터의 경고 메시지를 데이터베이스에 저장하는 단계; 및 상기 데이터베이스로부터 가져온 경고 메시지 자체를 분석하여 경고 메시지의 양과 경고 메시지의 요소들 간의 관계를 시각적으로 시각화하는 단계를 포함하는 침입 탐지 시스템의 시각화 방법.