초록 ▼

본 발명은 최근 사용이 증가하고 있는 리눅스(Linux) 운영체제(OS:Operating System)를 대상으로 리눅스 서버의 안전한 정보시스템 보안 환경을 제공하면서 네트워크를 통해 들어오고 나가는 사용자에 대한 강력한 인증 기능, 파일을 포함한 리눅스 자원의 접근 권한 제어, 보안정책에 따른 감사 및 로그 기능과 실시간 모니터링 기능 등을 수행한다.따라서, 본 발명은 보안 커널 모듈과 관리시스템으로 구성되며, 보안 관리시스템은 사용이 편리한 GUI(Graphic User Interface)로 운영되고 일괄적이고 중앙 집중식으로

본 발명은 최근 사용이 증가하고 있는 리눅스(Linux) 운영체제(OS:Operating System)를 대상으로 리눅스 서버의 안전한 정보시스템 보안 환경을 제공하면서 네트워크를 통해 들어오고 나가는 사용자에 대한 강력한 인증 기능, 파일을 포함한 리눅스 자원의 접근 권한 제어, 보안정책에 따른 감사 및 로그 기능과 실시간 모니터링 기능 등을 수행한다.따라서, 본 발명은 보안 커널 모듈과 관리시스템으로 구성되며, 보안 관리시스템은 사용이 편리한 GUI(Graphic User Interface)로 운영되고 일괄적이고 중앙 집중식으로 보안 관리를 할 수 있다.특히, 본 발명은 안전한 리눅스 보안 환경 및 리눅스 자원의 접근 제어 기능은 어플리케이션 레벨이 아닌 리눅스 운영체제 커널(kernel) 모듈 레벨에서 구현되어 새로운 커널을 생성하거나 기존 리눅스 유틸리티를 변경할 필요가 전혀 없어서 리눅스 운영체제 업그레이드시 대처가 용이하고 시스템관리가 간편하다.

대표청구항

리눅스 시스템의 보안 사고방지와 해결을 위하여 응용프로그램 레벨이 아닌 리눅스 운영체제 커널 부분에서 구현하는데 있어서, 커널로 들어오는 시스템 콜(system call)을 가로채어 해당 시스템 콜에 필요한 기능을 추가하고 기록된 로그 파일을 이용하여 실시간 모니터링 및 감사는 응용프로그램에서 처리함으로서 사용자 인증으로 내외부 사용자의 오남용으로 인한 손상을 방지하고, 내외부 사용자가 파일을 손상하거나 변질 방지를 제공하도록 함을 특징으로 하는 리눅스 보안커널.

리눅스 시스템의 보안 사고방지와 해결을 위하여 응용프로그램 레벨이 아닌 리눅스 운영체제 커널 부분에서 구현하는데 있어서, 커널로 들어오는 시스템 콜(system call)을 가로채어 해당 시스템 콜에 필요한 기능을 추가하고 기록된 로그 파일을 이용하여 실시간 모니터링 및 감사는 응용프로그램에서 처리함으로서 사용자 인증으로 내외부 사용자의 오남용으로 인한 손상을 방지하고, 내외부 사용자가 파일을 손상하거나 변질 방지를 제공하도록 함을 특징으로 하는 리눅스 보안커널.