선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 따라서, 본 연구에서는 네트워크 상의 자산과 그 자산이 갖는 소프트웨어적인 취약점 및 취약점 을 이용하는 각종 위협의 상관성을 보안관리의 관점에서 재정의하였으며, 네트워크 보안을 위해 그동안 개별적으로 운용되던 VAS와 N-IDS가 현장에서 보안관리자의 운용부담만 증가시키고 실질 적인 보안 대응효과를 제공하지 못하는 문제를 개선하기 위한 시스템적 접근 방법을 제시하였다. 시스템의 구현을 위해 기존의 상용 VAS 와 N-IDS를 이용하였으며, VAS와 N-IDS 시스템의 정보를 외부의 DB를 이용하여 상호 연동함으로써 시스템 밴더와 독립적으로 관련 시스템체계를 구현하는 것이 가능하고, N-IDS와 VAS를 이용한 다양한 보안정보 분석작업을 할 수 있게 되어 각 시스템의 기능을 다양하게 활용할 수 있게 하였다.
- 따라서, 본 연구에서는 문제의 해결을 위해 네트워크의 자산과 자산이 갖는 취약점 및 취약점에 대한 위협의 상관성을 보안관리의 관점에서 정의하고, 현재 네트워크 상에서 개별적으로 운용되고 있는 네트워크 침입탐지 시스템과 취약점 분석 시스템의 상호 연동을 통하여 네트워크 침입탐지시 스템이 탐지하는 불필요한 경보정보의 양을 대폭 줄여 Log 관리를 최적화할 수 있는 방법과 각 시스템 벤더와 독립적으로 네트워크상에서 경제적으 로 구축, 운용할 수 있는 연동 시스템의 설계 방법을 제시한다.
가설 설정
- . 전체 위협(T1) : 알려진(Known) 전체 위협으로 침입탐지시스템(IDS)에 DB로 관리된다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.