정탐, 오탐, 미탐

정탐, 오탐, 미탐

1. 정탐: 침입탐지 시에 정상신호와 공격신호를 제대로 식별하여 타당한 탐지를 하였을 때, 이처럼 정확하게 탐지한 경우를 정탐이라고 한다.

2. 오탐: 침입탐지 시에 정상신호를 공격신호로 잘못 식별하는 것과 같이 탐지를 했으나 잘못 한 경우 오탐이라고 한다.

3. 미탐: 탐지하는 행위조차도 하지 않은 경우 미탐이라고 한다.

 

정탐과 오탐은 탐지 행위를 한 경우이고, 미탐은 아무런 탐지도 하지 않은 경우이다.

오탐이 발생했을 시에는 추후에 다시 같은 오탐이 발생되지 않도록 조치를 취하면 되는데,

미탐은 아무런 탐지 행위조차 하지 않은 경우라 공격이 들어왔을 때 미탐이 발생하면 사건이 정말 커질 수 있다.

미탐 방지에 많은 노력을 기울이는 것이 필요하다.

 

TP, TN, FP, FN

1. True Positive: 공격신호를 제대로 식별하여 공격신호 보고를 한 경우. (정탐)

2. True Negative: 정상신호를 제대로 식별하여 공격신호 보고를 안 한 경우. (정탐)

3. False Positive: 공격신호가 아니나 공격신호로 잘못 보고하는 경우. (오탐)

4. False Negative: 공격신호를 식별하지 못해서 공격신호 보고를 안 한 경우. (미탐)