선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 이들은 수시로 보안 업데이트 등의 관리가 필요하지만 사용자는 일시적인 구축만 해놓고 방치하는 경우가 종종 발생한다. 본 논문에서는 이렇게 사용되지 않는 계정을 웹로그 분석기를 통해 사용여부를 추출하고 일정기간 사용되지 않은 것으로 나타날 경우 서비스를 사용하지 못하도록 조치를 취하고자 한다. 단 중요한 개인정보가 계정에 포함되어 있을 수 있기 때문에 계정을 삭제하지 않고 단지 특정 서비스들만을 정지시킨다.
- 본 연구에서는 사용되지 않아 보안성이 취약해진 사용자 계정의 보안 위협을 해결하기 위해 사용된 사용자 계정을 웹로그 분석기를 통해 로그를 분석하여 일정기간 사용되지 않는 계정을 추출하고 해당 서비스를 사용하지 못하도록 하였다. 이를 위해 로그의 패턴에서 웹서비스의 사용되는 영역을 추출한 결과 약 18%만 일정기간 사용되는 것으로 파악되어 나머지 82%의 계정에 대해 보안을 유지할 수 있었다.
가설 설정
- • 파일전송서비스(FTP) : 계정 내의 파일이나 디렉토리를 관리 하기 위한 서비스로 여기서는 홈페이지 내용을 갱신할 목적으로 사용한다고 가정한다.
- 사용자가 홈페이지를 제작하기 위해서는 터미널 서비스(SSH, Telnet) 또는 FTP를 통하여 웹서버에 접근하여 작업을 한다고 가정하자. 우선 처음에 사용자가 TCP프로토콜로 접속을 하였다면 터미널 서비스, FTP 서버는 그림 1과 같이 사용자 인증을 통하여 사용자를 사용자 디렉토리에 접근하게 해준다.
- 먼저 로그를 분석하기 위해서는 소스(Source)가 있어야 할 것이다. 정책에 따라 사용자에게 지원하는 서비스가 다루는데 본 논문에서는 다음 서비스가 사용 가능하다는 가정하에 진행을 하도록 하였다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.