Enterprise networks 환경 client의 SSL/TLS 기반 암호화 트래픽의 복호화 시스템 구현 Implementation of an SSL/TLS-based encryption traffic decryption system in the enterprise networks environment client원문보기
정보기술(IT)이 빠르게 변화하듯이 정보보호기술도 빠른 속도로 발전하고 있으며, 보안 강화를 위해 Web Application 은 SSL(Secure Sockets Layer)/TLS(Transport Layer Security) 프로토콜을 이용한 서비스가 점차 늘어나고 있다. ...
정보기술(IT)이 빠르게 변화하듯이 정보보호기술도 빠른 속도로 발전하고 있으며, 보안 강화를 위해 Web Application 은 SSL(Secure Sockets Layer)/TLS(Transport Layer Security) 프로토콜을 이용한 서비스가 점차 늘어나고 있다. HTTP프로토콜에 대한 HTTP/2 의 표준 재정이 완료 되었고, HTTP/2 환경의 Web Application은 SSL/TLS 프로토콜을 이용한다. 향후 그 비율은 점차 늘어나 대부분의 Web Application은 HTTP/2를 기반으로 서비스가 동작한다. 현재 Enterprise Networks 환경에서는 외부에서의 침입이나 악의적인 공격에 대해 계층적 구조를 통한 방어를 수행하고 있으나, 내부 Client가 SSL/TLS 프로토콜을 이용하여 악의적인 C&C 서버와 통신하거나 Malicious 공격을 시도할 경우에는 이를 탐지할 수 없어 보안에 취약하다. 본 논문에서는 Enterprise Networks 환경의 Client가 SSL/TLS를 이용하는 트래픽을 복호하하여 기존 보안시스템에 제공하게 함으로써 보안성을 확보하는 방법을 기술한다. 또한 기존 보안 인프라의 구성 변화 및 시스템 성능 부하의 영향을 최소화하여, 효과적인 보안 인프라를 구성 할 수 있는 방안을 제안 한다
정보기술(IT)이 빠르게 변화하듯이 정보보호기술도 빠른 속도로 발전하고 있으며, 보안 강화를 위해 Web Application 은 SSL(Secure Sockets Layer)/TLS(Transport Layer Security) 프로토콜을 이용한 서비스가 점차 늘어나고 있다. HTTP프로토콜에 대한 HTTP/2 의 표준 재정이 완료 되었고, HTTP/2 환경의 Web Application은 SSL/TLS 프로토콜을 이용한다. 향후 그 비율은 점차 늘어나 대부분의 Web Application은 HTTP/2를 기반으로 서비스가 동작한다. 현재 Enterprise Networks 환경에서는 외부에서의 침입이나 악의적인 공격에 대해 계층적 구조를 통한 방어를 수행하고 있으나, 내부 Client가 SSL/TLS 프로토콜을 이용하여 악의적인 C&C 서버와 통신하거나 Malicious 공격을 시도할 경우에는 이를 탐지할 수 없어 보안에 취약하다. 본 논문에서는 Enterprise Networks 환경의 Client가 SSL/TLS를 이용하는 트래픽을 복호하하여 기존 보안시스템에 제공하게 함으로써 보안성을 확보하는 방법을 기술한다. 또한 기존 보안 인프라의 구성 변화 및 시스템 성능 부하의 영향을 최소화하여, 효과적인 보안 인프라를 구성 할 수 있는 방안을 제안 한다
As information technology (IT) changes rapidly, information protection technologies are rapidly developing. To enhance security, Web applications are increasingly using Secure Sockets Layer(SSL)/ Transport Layer Security(TLS) protocols. HTTP/2 standard for HTTP protocol has been financed, and Web ap...
As information technology (IT) changes rapidly, information protection technologies are rapidly developing. To enhance security, Web applications are increasingly using Secure Sockets Layer(SSL)/ Transport Layer Security(TLS) protocols. HTTP/2 standard for HTTP protocol has been financed, and Web application in HTTP/2 environment uses SSL/TLS protocol. In the future, the ratio will gradually increase, and most Web applications will operate based on HTTP/2. Currently, in the Enterprise Networks environment, attacks are performed through a hierarchical structure against intrusions or malicious attacks from the outside. However, if an internal client attempts to communicate with a malicious C & C server or attempts a malicious attack using the SSL/TLS protocol It is vulnerable to security because it can not detect it. In this paper, we describe a method of ensuring security by allowing clients in Enterprise Networks environment to decrypt traffic using SSL/TLS and provide them to existing security systems. We also propose a method to construct an effective security infrastructure by minimizing the influence of configuration changes and system performance load of existing security infrastructure.
As information technology (IT) changes rapidly, information protection technologies are rapidly developing. To enhance security, Web applications are increasingly using Secure Sockets Layer(SSL)/ Transport Layer Security(TLS) protocols. HTTP/2 standard for HTTP protocol has been financed, and Web application in HTTP/2 environment uses SSL/TLS protocol. In the future, the ratio will gradually increase, and most Web applications will operate based on HTTP/2. Currently, in the Enterprise Networks environment, attacks are performed through a hierarchical structure against intrusions or malicious attacks from the outside. However, if an internal client attempts to communicate with a malicious C & C server or attempts a malicious attack using the SSL/TLS protocol It is vulnerable to security because it can not detect it. In this paper, we describe a method of ensuring security by allowing clients in Enterprise Networks environment to decrypt traffic using SSL/TLS and provide them to existing security systems. We also propose a method to construct an effective security infrastructure by minimizing the influence of configuration changes and system performance load of existing security infrastructure.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.