선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 본 논문은 국방부에서 사용하는 인트라넷이나 사내에서 사용하는 내부망에서 사용할 수 있는 실시간 공격 탐지 시스템을 개발했다. 본 논문에서 제안한 시스템을 사용하면 내부망에서 외부로의 정보 유출을 막을 수 있다.
- 이를 위해선 현재 사용 중인 포트 이외에 다른 포트를 열어서 공격자의 시스템과 통신해야 한다. 이 프로그램에서는 Backdoor를 검출 할 때 공격이 들어오기 전에 저장했던 안전한 데이터와 실시간으로 열린 포트를 비교해서 Backdoor의 여부를 알아낸다.
- 이는 내부망과 외부망의 분리만으로는 완전한 정보의 보안이 불가능하다는 것을 말하며, 망 분리 기술과 다른 새로운 보안 기술이 도입되어야 한다는 것을 의미한다. 이러한 문제점을 위해 본 논문에서는 시스템이 생성하는 로그를 비교, 분석하여 트리를 구성하고,등급을 나누어 사용자에게 알리거나 시스템 차원에서 차단하는 시스템을 개발했다. 2장에서는 관련연구에 대해 설명하고 3장에서는 본 논문에서 개발한 시스템의 구조와 공격트리에 대해서 상세히 기술하고 4장에서는 개발한 시스템으로 실험한 내용을 기술하고 마지막 5장에서 결론과 추후 연구를 기술하며 마친다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.