The Society of Convergence Knowledge Transactions ISSN:2287-8920(Print) 융복합지식학회논문지

분산 거부 공격(Distributed Denial of Service, DDoS)은 네트워크의 성능을 저하시키거나 시스템을 마비시키는 해킹 공격의 하나이다. 그래서 DDoS 공격을 사전에 탐지하기 위한 규칙을 적용하거나 다른 네트워크 장비 또는 이벤트에 대한 효과적인 침입 탐지 규칙을 만들기 위한 연구가 많이 있어 왔다. 본 논문에서는 DDoS 대응 시스템에서 로그를 수집 및 분석하고 이벤트 상세 분석 대상을 선정한 후 탐지 규칙을 최적화하는 방안을 제안한다.