선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 본 논문에서는 상기의 문제점을 해결하기 위한 방안으로 정책기반의 네트워크 보안 프레임워크 내에서 동작하는 침입자 역 추적 프레임워크를 제안하고, 역추적을 실현하기 위해 필요한 기능 구성요소를 설계하였다.
- 본 논문에서는 이러한 문제를 해결하기 위한 방안으로 Ingress Filtering 기능과 Ethernet Frame 축약 정보관리 기능 및 trace audit 기능을 제안하고 그림 1 에 도시한 바와 같이 정책기반 네트워크보안 프레임워크 내의 보안게이트웨이(이하 SGS: Security Gateway System)에 이들 기능을 구현한다.
- 본 논문에서는 정책기반의 네트워크 보안 프레임워크 내에서 동작하는 침입자 역추적 메커니즘을 제안하고, 역추적을 위해 필요한 기능 구성 요소에 대해 논했다. 제안한 아키텍처는 라우터 및 스위치 등과 같은 기존의 네트워크노드에서 tracing 기능 및 로깅 기능 등을 직접 수행하지 않고도 위조된 유해 패킷의 송신 근원지 파악이 가능하다.
가설 설정
- 가) 정책기반 네트워크보안 프레임워크에서 동작한다.
- 나) 보안 관리 도메인 계층별로 보안 제어 서버가 동작하고 상호 간의 연동이 보장되는 환경에서 동작한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.