초록

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

인터넷의 발달과 함께, 인터넷을 이용한 전자상거래, 흠 뱅킹 , 온라인 교육 등 정보통신 관련 서비스가 급격히 발전하게 되었다. 그러나 이러한 확장으로 인한 긍정적인 효과도 있으나, 시스템 불법 침입, 중요 정보의 유출 및 훼손, 불법적인 사용, 악성 바이러스 등 역기능 역시 심각한 피해를 주고 있다. 이러한 피해를 막기 위한 기술로 다양한 침입탐지 시스템과 방화벽이 활용되고 있으나, 아직 한계와 문제점들이 존재하고 있다. 본 논문에서는 이러한 악의적인 공격들로부터 대처하기 위해 현재 개발 중인 분산 침입 탐지 시스템과 함께 동작 하게 될 Dynamic Screened Zone을 구성하였다.

인터넷의 발달과 함께, 인터넷을 이용한 전자상거래, 흠 뱅킹 , 온라인 교육 등 정보통신 관련 서비스가 급격히 발전하게 되었다. 그러나 이러한 확장으로 인한 긍정적인 효과도 있으나, 시스템 불법 침입, 중요 정보의 유출 및 훼손, 불법적인 사용, 악성 바이러스 등 역기능 역시 심각한 피해를 주고 있다. 이러한 피해를 막기 위한 기술로 다양한 침입탐지 시스템과 방화벽이 활용되고 있으나, 아직 한계와 문제점들이 존재하고 있다. 본 논문에서는 이러한 악의적인 공격들로부터 대처하기 위해 현재 개발 중인 분산 침입 탐지 시스템과 함께 동작 하게 될 Dynamic Screened Zone을 구성하였다.

AI 본문요약

엑셀 다운로드 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

• 연구 주제
• 연구 방법
• 연구 결과

문제 정의

• 본 연구팀이 이러한 악의적인 공격으로부터 대처하기 위한 보안 시스템으로 연구/개발 중인 것이 분산형 침입 탐지 시스템과 Dynamic Screened Zone이다. 본 논문에서는 그 중에서 분산 침입 탐지 시스템과 함께 동작하게 될 Dynamic Screened Zone영역만 설명하려 고 한다.

가설 설정

• 2) 새로운 공격 유형에 따른 정책 변경 및 대응이 어렵다.
• 3) 외부 침입 자의 정확한 정보를 찾아내기 가 어렵 다.
• 4) 내부 공격자는 찾아낼 수 없다.
• 5) 심尘탐지 시스템에 피해가 발생하였을 경우 대처방법이 없다.
• 6) 스위칭 상에서는 정확한 탐지가 어렵다.

제안 방법

• 3) 각각의 정책 단위로 단계별로 해당 작업이 수행이 되며, 도메인 기반 침입 탐지 시스템, 관리 시스템, 클라이언트용 Agent가 서로 협력하여 침입 차단, 탐지, 대응 작업 및 역추적을 수행한다.
• 4) 네트워크상에서 방화벽의 위치에 Dynamic Screened Zone 기능을 추가함으로써 짐입 탐지 시 스템과 방화벽의 통합을 시도하였다.
• 5) 도메인 기반 침입 탐지 시스템에서 각각의 클라이언트에게 특정 보안 프로그램을 실행시키거나, 각 호스트 단위로 개인 침입 탐지 및 방지 기능을 수행할 수 있도록 하였다.
• E 침입 방지 : 침입을 방지 하기위한 1차적 방어를 위해 Screened Zone 영역을 구성하였다. 가장 많이 사용되는 기존 방화벽인 Screened Zone 은 Dual-homed 게이트웨이와 스크린 라우터를 혼합하여 사용되고 있다.
• 이 경우 공격자의 네트워크 정보나 위치 등을 정확히 찾을 수 없기 때문에 원천적으로 역추 적이 불가능하게 된다. 따라서 네트워크 상의 데이터 통신 특성상 Bast ion 호스트의 Configuration 을 재설정 시켜 주고 변경된 정보가 각 노드의 라우팅 테이블로 전파되는 과정에서 역추적을 시도하려고 한다. 또한 Configuration설정은 관리 시스템에 레벨별로 구성하여 외부 또는 내부 공격자가 감시 당하고 있다는 사실을 알아차리지 못하도록 한다.
• 침입 탐지 시스템에서 Screened zone영역을 변경 시켜 줌으로써 침입에 대한 능동적 대응으로 공격자의 위치 및 경로를 역추적하거나 공격자의 컴퓨터를 네트워크상에서 교란시키는 메커니즘을 만들수 있도록 하였다. 또한 Screened Zone 영역에 한정하여 보안설정을 구성 하지 않고, 내부 네트워크에 존재하는 모든 호스트들에게 각각 클라이언트용 Agent를 도메인 레벨의 침입 탐지 人:스템이 배포하여 사용하도록 하였다. 이때 각 호스트어 전달된 에이젼트는 도메인 레벨의 침입 탐지 시스템으 困책을 따른다.
• 본 논문에서 연구중인 보안제어 메커니즘은 크게 3단겨로 분산되어 처리하고 있으며, 관리 모델은 [8]에 정 의한 형태를 기준으로 구성한다. 또한 전체 분산형 침입 탐지 시스템 중에서 Screened Zone을 중심으로 설명 하였다.
• 2) 침입 탐지 : 기존의 침입 탐지 시스템에 적용된 보안정책은 고정되어있어서 정책 변경이 쉽지 않으며, 관리자의 직접 개입을 필요로 한다. 본 논문에서는 최상위에 도메인 기반 침입 탐지 시스템을 중심으로, 관리 시스템, 보안 시스템, 모니터링 시스템, 정책 시스 템를 두었다. 각각의 시스템은 이동 에이젼트로 구현 및 통신을 하도록 하였다.
• 3) 침입 대응 : 기존의 침입 탐지 시스템에서는 침입이 확인되면 관리자에게 경고를 하거나, 로그파일의 작성 등 수동적인 대응방법만 취하여 왔다. 본 시스템에서 는 대응 방법을 각 단계별로 수행하여, 최종적으로 역 주적까지 가능하도록 하였다. 이러한 단계를 결정하는 것과 적용하는 것은 각각의 정책 시스템내에서 이루어지며, 최상위 결정권은 도메인 기반 침입 탐지 시스템의 정책에 따른다.
• 이러한 새로운 공격 기술들은 더욱 고도화되고 지능화되는 추세이다. 본 연구팀이 이러한 악의적인 공격으로부터 대처하기 위한 보안 시스템으로 연구/개발 중인 것이 분산형 침입 탐지 시스템과 Dynamic Screened Zone이다. 본 논문에서는 그 중에서 분산 침입 탐지 시스템과 함께 동작하게 될 Dynamic Screened Zone영역만 설명하려 고 한다.
• 침입 대응의 최상위 단계에서 공격자의 근원지를 찾 는 역추적을 실시하여 관런 정보를 수집하고, 관리자 의 개입을 기다리게 한다.
• 침입 탐지 시스템에서 Screened zone영역을 변경 시켜 줌으로써 침입에 대한 능동적 대응으로 공격자의 위치 및 경로를 역추적하거나 공격자의 컴퓨터를 네트워크상에서 교란시키는 메커니즘을 만들수 있도록 하였다. 또한 Screened Zone 영역에 한정하여 보안설정을 구성 하지 않고, 내부 네트워크에 존재하는 모든 호스트들에게 각각 클라이언트용 Agent를 도메인 레벨의 침입 탐지 人:스템이 배포하여 사용하도록 하였다.

성능/효과

• 1) 네트워크 환경이 대형화 되면서 모든 패킷에 대한 검사가 불가능하며, 엔터프라이즈 환경에서는 탐지의 한계 가 있다.
• 1) 단일 시스템으로 호스트와 네트워크 두 영역 모두 침입 차단, 탐지, 대응을 수행할 수 있다.
• 1) 패킷을 필터링 할 때 네트워크 접근정책이 적용이 되기 때문에 정상 패킷으로 침입을 하면 탐지 할 수 없다.
• 2) 대부분의 시스템이 이동 에이젼트로 구현을 하기 때문에 시스템 및 네트워크 자원의 소모를 줄일 수 있고, 오버헤드를 최소화할 수 있다.
• 2) 응용 게이트웨이 방식 : 방화벽에서 제공되는 보안 기능 및 서비스들을 모두 응용 소프트웨어로 구현하게 되며, 서비스마다 각각의 해당 응용 게이트웨이로 구현하기 때문에 패킷 필터링 방식보다 안전하다. 또한 접근 제어 및 기록, 인증 등의 추가적인 기능 구현이 용이한 장점이 있으나, 각각의 서비스에 대한 응용 게이트웨이가 반드시 존재하여야 되기 때문에 서비스 종류가 많아지면 오버헤드가 높아지는 단점이 있다.
• 2) 접근정책이 적용되는 순서에 의해 점검하기 때문에 규칙이 적용되는 순서가 변경되었을 경우 통신장애가 발생 한다,
• 2) 침입 탐지 : 기존의 침입 탐지 시스템에 적용된 보안정책은 고정되어있어서 정책 변경이 쉽지 않으며, 관리자의 직접 개입을 필요로 한다. 본 논문에서는 최상위에 도메인 기반 침입 탐지 시스템을 중심으로, 관리 시스템, 보안 시스템, 모니터링 시스템, 정책 시스 템를 두었다.
• 3) 침입 대응 : 기존의 침입 탐지 시스템에서는 침입이 확인되면 관리자에게 경고를 하거나, 로그파일의 작성 등 수동적인 대응방법만 취하여 왔다. 본 시스템에서 는 대응 방법을 각 단계별로 수행하여, 최종적으로 역 주적까지 가능하도록 하였다.
• 3; 데이터 자체에 암호화가 이루어지면 데이터 내부를 확인할 수 없다.

본문요약 정보가 도움이 되었나요? 예 아니오 제출

이 논문을 인용한 문헌

더보기