[논문]효율적인 정책관리를 위한 보안 정책 서버 분석 및 설계

최병선; 이성현; 이원구; 이재광

효율적인 정책관리를 위한 보안 정책 서버 분석 및 설계
Analysis and Design of Security Policy Server for Efficient Policy Management 원문보기

최병선 (한남대학교 컴퓨터공학과) , 이성현 (한남대학교 컴퓨터공학과) , 이원구 (한남대학교 컴퓨터공학과) , 이재광 (한남대학교 컴퓨터공학과)

본 논문에서는 안전한 리눅스 개발을 위한 보안 정책 서버에 대해 연구하였다. 리눅스가 소스가 공개된 운영체제라는 장점을 제공하는 반면, 소스의 공개로 인해 보안상의 취약점 또한 공개되어 있다. 즉, 리눅스는 소스가 공개된 운영체제이기 때문에 보안상의 취약점을 이용하여 수많은 공격을 당하고 있다. 많은 전문가들이 이를 보완하고 있지만, 아직까지 리눅스에서 완벽한 보안을 제공하고 있지는 않다. 이러한 보안상의 문제를 해결하기 위하여 본 논문에서는 효율적인 정책관리를 위한 보안 정책 서버를 분석하여 리눅스에 적용함으로써, 리눅스가 가지는 보안상의 취약점을 해결하고자 하였다. 보안 정책 서버를 통하여 기존 리눅스 커널의 수정을 최소화하면서, 다른 접근제어 모델을 사용할 때에는 관련 모듈만 교체만 하면 되기 때문에 이미 설정된 보안 정책을 손쉽게 변화 할 수 있다.

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

인터넷은 컴퓨터 네트워크를 통한 해킹 수법이 갈수록 지능, 고도화, 국제화되고 있음에도 불구하고 국가적으로 중요한 비밀 정보를 보안 대책 없이 컴퓨터 및 네트워크 시스템을 통해 외부로 유출된다면 위험한 일이 아닐 수 없다. 따라서, 본 논문에서는 안전한 운영체제를 위해 보안정책 서버를 분석 및 설계하였다. 본 논문에서는 마이크로 커널을 기반으로, 보안 메커니즘을 적용한 안전한 리눅스 커널에 대한 보안 관련 서버가 마이크로 커널로 설계되어 안전성 측면에서 이점이 있으며, 기존 리눅스 커널의 수정을 최소화하면서, 다른 접근제어 모델을 사용할 때에는 관련 모듈만 교체만 하면 되기 때문에 이미 설정된 보안 정책을 손쉽게 변화 할 수 있다.
본 논문에서 보안 운영체제를 위한 간단한 보안 관리 도구 인터페이스를 설계하고 중요 모듈에 대한 인터페이스를 구현하였고 현재 나머지 모듈에 대한 구현을 진행 중에 있다. 보안 관리 도구는 운영체제에 MLS 기능을 제공한다.
마이크로 커널 접근 방식으로 개발하는 이유는 보안 운영체제의 설계 원칙인 유연성, 투명성, 모듈성, 계층적 보안성 둥 설계 원칙을 잘 만족시킬 수 있기 때문이다. 본 논문에서는 NSA의 SELinux에 대해서 분석하였다.
본 논문에서는 접근 제어 메커니즘 및 국외 보안운영체제 연 구동 향을 분석하고, 리눅스 상에서의 효율적인 정책관리를 위한 보안 정책 서버를 분석 및 설계한다.

제안 방법

NSA는 SELinux를 만들기 전에 DTMach와 DTOS 등 Mach 마이크로 커널에 기반한 유연한 MAC 프로토타입을 구현하였다[5]. 높은 보증 요구 사항이 없었음에도 여기엔 정형적인 방법이 동원되어 보안 구조의 안전에 대해 검증을 하였고 또한 성능을 높이기 위해 여러 최적화 기법들을 적용하였다. NSA는 이후 유타 대학의 Fluke 운영체 제에 MAC 개념을 이식하였고 Fluke에 이식된 MAC 구조는 Flask로 불리게 되었다.
본 논문에서 제안한 보안서버는 [그림 1]에서 간접적으로 알 수 있듯이, MLS(Multi-level Security), Type Enforcement, 신분 기반 접근 통제(Identity-based Access C-ontrol), 동적 역할 기반 접근 통제 (Dynamic Role-based Access Control) 와 같은 세 가지 세부 정책의 조합으로 보안 정책을 수행한다. 보안 서버에 의해 제공되는 접근 결정은 이 세 가지의 세부 정책을 만족하며, MLS의 구현과 동적인 역할 기반 접근 통제(Dynami c Role-based Access Control)의 지원, 신분 기반 접근 통제(Id entity-based Access Control)의 보강 및 지원한다는 측면에서 기존 보안 서버와는 다르다.

성능/효과

따라서, 본 논문에서는 안전한 운영체제를 위해 보안정책 서버를 분석 및 설계하였다. 본 논문에서는 마이크로 커널을 기반으로, 보안 메커니즘을 적용한 안전한 리눅스 커널에 대한 보안 관련 서버가 마이크로 커널로 설계되어 안전성 측면에서 이점이 있으며, 기존 리눅스 커널의 수정을 최소화하면서, 다른 접근제어 모델을 사용할 때에는 관련 모듈만 교체만 하면 되기 때문에 이미 설정된 보안 정책을 손쉽게 변화 할 수 있다. 이러한 마이크로 커 널 기반 보안 운영체제를 설계 및 구현함로써, 보안이 극도로 중요시되는 방위산업에 기술 이전이 가능할 것이다.

후속연구

이러한 마이크로 커 널 기반 보안 운영체제를 설계 및 구현함로써, 보안이 극도로 중요시되는 방위산업에 기술 이전이 가능할 것이다. 또한 관리 도구 인터페이스에 대한 추가적인 모듈이 구현이 된다면, 편리하고 효율적인 보안 관리 기능을 제공할 것이다. 또한 인터넷의 확장에 따른 보안 문제가 심각하게 대두되고 있는 상황에서 마이크로 커널 기반 보안 운영체제의 개발은 더욱더 그 의미가 클 것으로 예상된다.
본 논문에서는 마이크로 커널을 기반으로, 보안 메커니즘을 적용한 안전한 리눅스 커널에 대한 보안 관련 서버가 마이크로 커널로 설계되어 안전성 측면에서 이점이 있으며, 기존 리눅스 커널의 수정을 최소화하면서, 다른 접근제어 모델을 사용할 때에는 관련 모듈만 교체만 하면 되기 때문에 이미 설정된 보안 정책을 손쉽게 변화 할 수 있다. 이러한 마이크로 커 널 기반 보안 운영체제를 설계 및 구현함로써, 보안이 극도로 중요시되는 방위산업에 기술 이전이 가능할 것이다. 또한 관리 도구 인터페이스에 대한 추가적인 모듈이 구현이 된다면, 편리하고 효율적인 보안 관리 기능을 제공할 것이다.

원문 보기

ScienceON 원문보기

*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.

내보내기 메뉴

내보내기 구분

파일저장
인쇄
메일전송

구성항목

기본정보
상세정보

관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관

저장형식

Text(ASCII format)
Excel format
RefWorks Direct Export
RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley

메일정보

받는사람 (필수): @
보내는사람 (선택): @
제목
내용: KISTI 검색결과 이메일 서비스

안내

총 건의 자료가 검색되었습니다.

다운받으실 자료의 인덱스를 입력하세요. (1-10,000)

검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다.

데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요)

다운로드 파일은 UTF-8 형태로 저장됩니다.
파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오.

Text(ASCII format)
Excel format

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

AI-Helper ※ AI-Helper는 을 사용합니다.

AI-Helper

안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

연합인증

효율적인 정책관리를 위한 보안 정책 서버 분석 및 설계
Analysis and Design of Security Policy Server for Efficient Policy Management 원문보기

초록
AI-Helper