[논문]네트워크 보안 효율성 제고를 위한 보안 QoS(Quality of Service) 측정방법론 연구

노시춘

네트워크 보안 효율성 제고를 위한 보안 QoS(Quality of Service) 측정방법론 연구
A Study of Security QoS(Quality of Service) Measurement Methodology for Network Security Efficiency 원문보기

정보·보안논문지 = Journal of information and security, v.11 no.1, 2011년, pp.39 - 48

초록
AI-Helper

QoS(Quality of Service)는 ITU-T Rec. E.800에 의해 서비스를 사용하는 형태, 특성 그리고 요구 수준에 따라 사용자의 요구에 부응하여 제공할 수 있는 네트워크 서비스의 성능지표로 표현된다. 네트워크를 활용하는 정보시스템에서 최종적인 목표는 요구되는 시간내에 목적하는 성능을 확보하는 것이다. 본 연구에서 제안하는 보안 QoS 프레임워크는 측정 메트릭스, 측정스케쥴, 측정도구, 측정의순서, 측정 결과분석에 관련된 사항으로 구성된다. 보안 QoS에서 네트워크보안의 정보보호기능과 시스템기능을 분리하여 관리하지 않고 연계하여 종합 메커니즘으로 구성 및 적용할 경우 종합적인 정보보호 효율은 시너지효과로 나타난다. 본 연구는 정보보호기능과 제반 시스템기능을 연계하여 정보보호기능을 적용했을 경우의 연동메커니즘 구현방법 개발과 그 성과를 측정하기 위한 것이다. 본 연구에서 제안한 네트워크 보안 효율성 제고를 위한 보안 QoS측정방안 연구 방법론을 통해 체계적인 측정환경을 설계할 경우 운용시스템상에서 보안 효율성 측정이 가능함이 입증되었고 측정 메커니즘을 통해서 개선된 네트워킹기능과 정보시스템 기능을 위한 효율성제고 방법론 개발이 가능함을 보여주고 있다.

Abstract ▼ AI-Helper

QoS(Quality of Service) is defined "The collective effect of service performance which determines the degree of satisfaction of a user of the service" by ITU-T Rec. E.800. The final goal of information system is to secure the performance efficiency within the required time. The security QoS framework is the modeling of the QoS measurement metrics, the measurement time schedule, instrument, method of measurement and the series of methodology about analysis of the result of measurement. This paper relates to implementing issue and performance measuring about blended mechanism between networking technology and security technology. We got more effectiveness in overall network security, when applying and composing amalgamated security mechanism between network technology and security technology. In this paper, we suggest techniques being used on infrastructure system and also offers a security QoS methodology as a model of more effective way. Methodology proposed in this research has proven that it is possible to measure response time through the scheduled method.

주제어

AI 본문요약
AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

따라서에 구체적으로 제시되고 있는 값들은 본 연구에서 새로이 적용하고자 하는 사용자의 보안 QoS MOS목표 예시이다.
작성분야는 보안기능, 시스템성능, 네트워킹 기능, 보안 지원기능 4개영역으로 구성되고 각 영역별측정 파라메타는 17개 항목, 170 세부항목으로 구성된다. 본 논문상에서는 QoS 영역별 상세 체크리스트 작성기준을 제안하고 기술은 생략한다.
못한 비율이다. 본 논문에서는 32byte의 ICMP pin吗패킷을 전송하여 타임아웃(10초)동안 응답을 받지 못한 패킷 비율이다.
본논문에서는 보안 QoS의 MOS 측정 기법을 사용한 인프라시스템에서 보안기능 만족도 측정 방법을 제안한다. 본 연구에서 제안한 방법론을 통해 체계적인 측정환경을 설계할 경우 운용시스템상에서 보안 QoS 의 만족도 산출이 가능함이 입증되었고 만족도 측정메커니즘을 통해서 개선된 네트워킹기능과 정보시스템 기능을 위한 효율성제고 방법론 개발이 가능함을 보여주고 있다.

제안 방법

만족도 산출을 위해 보안기능, 시스템성능, 네트워킹기능, 보안 지원기능 4개영역에 대해 17개 항목 170개 세부항목을 체크리스트에 의해 점검했다. 점검방법은 "3.5.1 보안 QoS 점검방법에 의거 자동점검, 상세점검, 특정취약점점검 및 을 실시했다.
제시한다. 네트워크 보안 QoS는 ITU-T에서 처럼 엄밀한 의미에서 QoS와 NP를 서로 구분하여 방법론을 새로이 제시하는 것이 바람직하다고 판단되어 본 연구를 통해 하나의 모델을 제시한다. 본 제안 모델은 향후 네트워크 보안품질측정의 바로메타로 활용되어야 하고 세부적인 측정 메트릭스를 지속적으로 발굴해야 한다.
제안 보안 QoS 관리체계는 통신 인프라시스템 운용시의 QoS 보증을 위한 절차와 기준을 프레임워크화 하는 것으로서 분석 결과는 통신관련 인프라시스템 운용부서의 사용을 전제한다. 만족도 산출을 위해 보안기능, 시스템성능, 네트워킹기능, 보안 지원기능 4개영역에 대해 17개 항목 170개 세부항목을 체크리스트에 의해 점검했다. 점검방법은 "3.
보안 QoS 측정체계 설계 수행내용은 보안 QoS 측정체계 프레임워크 설계, 보안 QoS 측정방법, 품질파라 메터별 QoS 측정기준, QoS 측정 체크리스트, 만족도집계, 가중치산정, 종합 만족도 M(治수준 산줄순서로 구성된다. 각 단계는 단계별 고유한 성격에 의거 계량화돤 정량적 평가를 시행토록 설계한다.
실험은 request가 클러스터링 그룹들 사이에 균일하게 분포되는 경우와 불균일하게 분포되는 경우로 나누어서 시행되었다.
각 단계는 단계별 고유한 성격에 의거 계량화돤 정량적 평가를 시행토록 설계한다. 이를 위해 보안기능, 시스템성능, 네트워킹기능, 보안 지원기능 4개영역의 17개 항목 170개 세부항목을 체크리스트에 의해 점검한다. 집계된 측정점수는 가중점.
전체적인 보안 연관기능 구조로서 본 연구는 다음 에서 제시한 네트워크 보안 QoS 종합구조 항목을 제시한다.
통신 과정에서 음성과 데이타간 신호변환은 당연히 데이터의 감쇄, 지연, 노이즈 가능성을 높이고 그로인한 latency와 jitter를 초래할 수 있다.측정 작업에서는 32bytes의 ICMP ping 패킷을 전송하여 측정 왕복시간을 측정한다.
NP서버에서 주기적으로 측정시작지점으로 telnet을 접속한다. 측정주기를 일정시간으로 15분단위(매시 00분, 15분, 30분, 45분)로하고 측정시작지점에서 측정대상 지점으로 PING test를 실시한다. 측정조건은 lOObyte로 5개 packet 송출측정 (time-out 2초) 한다.
5단계 등급은 미홉, 기초' 보통, 정상, 성숙으로 구분되며 각각 1-100 까지의 분포를 가진다. 평가점수를 운용목표와 비교하여 달성도를 분석 한다. 달성실적이 미진한 분야를 발췌하여 원인 분석 및 개선작업에 활용한다.
평가지표의 동일 분류내 척도를 산출한 후 각지표의 중요도를 평가하여 중요도별로 가중 값을 부여한다. 가중치는 지표별 중요도 및 지표의 현실적 의미반영이 목적이며 기본 가이드라인은 다음과 같다.

성능/효과

■ 4개 파라메타에 대한 만족도 집계값은 종합 효율 MOS값으로 산출했으며 측정결과 전체평균 MOS 값이 86.2로 측정되었고, 이는 목표88.5대비 97.1%이며 양호한 QoS값으로 판단된다.
본논문에서는 보안 QoS의 MOS 측정 기법을 사용한 인프라시스템에서 보안기능 만족도 측정 방법을 제안한다. 본 연구에서 제안한 방법론을 통해 체계적인 측정환경을 설계할 경우 운용시스템상에서 보안 QoS 의 만족도 산출이 가능함이 입증되었고 만족도 측정메커니즘을 통해서 개선된 네트워킹기능과 정보시스템 기능을 위한 효율성제고 방법론 개발이 가능함을 보여주고 있다. 정보시스템 인프라스트럭처의 효율성여부는 사용자 또는 사용부서의 지속적인 진단과 튜닝을 필요로 한다.
수를 반영하여 최종 평가점수로 집계된다. 평가점수는 5단계의 만족도 수준 등급이며 미흡, 기초, 보통, 정상, 성숙 으로 구분되며 종합만족도 MOS 수준으로 최종 결과가 산출된다. 종합만족도 MOS는 "2.

후속연구

네트워크 보안 QoS는 ITU-T에서 처럼 엄밀한 의미에서 QoS와 NP를 서로 구분하여 방법론을 새로이 제시하는 것이 바람직하다고 판단되어 본 연구를 통해 하나의 모델을 제시한다. 본 제안 모델은 향후 네트워크 보안품질측정의 바로메타로 활용되어야 하고 세부적인 측정 메트릭스를 지속적으로 발굴해야 한다.

참고문헌 (13)

나병윤, "시스템 및 네트워크 트래픽 모니터링, (주) PGPnet, 2003.
김태경.서희석.김희완, 서비스 응답시간 보장을 위한 패킷 손실에 관한 연구, 2005
김태성, 이금석, 웹 어플리케이션 응답시간 모니터링 API의 설계 및 구현,2000
장윤정, "L7 스위치로 네트워크 활용도를 높여라", 네트워크타임스, 2003.
Sichoon Noh, Kuimam J.Kim, "Improved Structure Management of Gateway Firewall Systems for Effective Networks Security", Springer, 2003.
Sichoon Noh, Kuimam J.Kim, "Improved Structure Management of Gateway Firewall Systems for Effective Networks Security", Springer, 2003.
D. Yoon and K. Cho, "General bit error probability of rectangular quadrature amplitude modulation," IEE Electronics Letters, vol. 38, no. 3, pp. 131-132, January 2002.
J. K. Kwon, S. Park and D. K. Sung, "Log-likelihood ratio(LLR) conversion schemes in orthogonal code hopping multiplexing," IEEE Comm. Letters, vol. 7, no. 3, pp. 104-106, Mar. 2003.
Sichoon,Noh,Dong Chun Lee,"Multi-Level Protection Building for Virus Protection Infrastructure", SCIE LNCS 3036, 2004.6
Sichoon,Noh,"Assurance Method of High Availability in Information Security Infrastructure System", SCIE LNCS 3794, 2005.12
Sichoon,Noh,"Building of an Integrated Multilevel Virus Protection Infrastructure", IEEE Computer Society, 2005.12.
Sichoon,Noh,Dong Chun Lee,Kuimam J.Kim "Protection Structure Building for Malicious Traffic Protecting in Intmwt Systems",SCIE LNCS 3981, 2006.05
ITU-T Rec. E.417, "Framework for the Network Management of IP-Based Networks," Feb. 2001.

저자의 다른 논문 :

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증