초록 ▼

본 시스템은 네트워크 내외부에서 발생하는 다양한 공격으로부터 네트워크를 보호하기 위해서 설계되었다. 본 시스템은 네트워크 정보를 수집하고 웜 바이러스를 탐지하는 에이전트 시스템과 분산된 에이전트들을 관리하고 적절한 정책을 부여하는 매니저 시스템으로 구성되어 있다.
매니저 시스템은 분산되어 있는 에이전트 시스템들이 수집한 네트워크 정보 및 IP 주소를 수신 받는다. 관리자는 정책에 위반되거나 비인가된 사용자에 대해서는 IP 주소를 차단시킴으로써 네트워크 사용을 불가능하게 만들어 전체 네트워크의 보안을 강화할 수 있고, 수집된 모

본 시스템은 네트워크 내외부에서 발생하는 다양한 공격으로부터 네트워크를 보호하기 위해서 설계되었다. 본 시스템은 네트워크 정보를 수집하고 웜 바이러스를 탐지하는 에이전트 시스템과 분산된 에이전트들을 관리하고 적절한 정책을 부여하는 매니저 시스템으로 구성되어 있다.
매니저 시스템은 분산되어 있는 에이전트 시스템들이 수집한 네트워크 정보 및 IP 주소를 수신 받는다. 관리자는 정책에 위반되거나 비인가된 사용자에 대해서는 IP 주소를 차단시킴으로써 네트워크 사용을 불가능하게 만들어 전체 네트워크의 보안을 강화할 수 있고, 수집된 모든 정보는 정형화된 보고서 형태로 볼 수 있다. 또한 웜 바이러스를 탐지한 경우에는 적절한 동작이 이루어지도록 설정할 수 있다.
에이전트 시스템은 네트워크 호스트들의 IP 주소, MAC 주소 등의 정보를 수집하는 기능을 한다. 수집된 정보는 매니저 시스템에게 전달하고, 매니저 시스템은 이 정보를 토대로 현재 사용 중인 IP 주소 현황을 파악하고, 필요에 따라 IP 차단과 같은 제어 기능을 수행할 수 있다. 또한 트래픽을 분석하고 사용패턴을 학습하여 웜 바이러스를 탐지하고 탐지된 호스트를 네트워크로부터 차단하는 기능을 수행한다.

Abstract ▼

These days, the damage of worm virus is increasing recently, but proactive actions to protect a worm virus are limited. As a result, an infected host spreads its virus to other hosts and generates abnormal network traffic. It can cause serious network problems. Solution for a worm virus is analyzing

These days, the damage of worm virus is increasing recently, but proactive actions to protect a worm virus are limited. As a result, an infected host spreads its virus to other hosts and generates abnormal network traffic. It can cause serious network problems. Solution for a worm virus is analyzing it and isolating the inspected host and notifying it. But a manager do it by passive way just like noticing patch program. Therefore we develop a security program to automate actions to protect network form a worm virus.

목차 Contents

• Ⅰ . 서론 ... 20
• 1. 연구의 목적 ... 20
• 가. 보안 관리 영역 ... 20
• 나. 구성 관리 영역 ... 21
• 2. 연구의 필요성 ... 21
• 가 . 국내 기술현황 및 문제점 ... 21
• 나 . 국내 보안시장 실태와 전망 ... 22
• 다 . 연구개발의 필요성과 중요성 ... 22
• Ⅱ . 관련 연구 ... 24
• 1. ARP 프로토콜 ... 24
• 가. ARP 캐시 테이블의 업데이트 ... 26
• 나. ARP 프로토콜의 취약점 분석 ... 28
• 2. 웜 바이러스 관련 연구 ... 28
• 가 . 웜 바이러스의 개요 ... 28
• 나 . 웜 바이러스의 동작 ... 29
• 다 . 주요 웜 바이러스 ... 30
• 라 . 네트워크 스캐닝 기법 ... 36
• 3. 방화벽 ... 47
• 가 . 방화벽 개요 ... 47
• 나 . 방화벽의 종류 ... 49
• 4. 침입 탐지 시스템 ... 52
• 가 . 침입 탐지 개념 ... 52
• 나 . 침입 탐지 시스템의 분류 ... 53
• 다 . 침입 탐지 시스템의 구조 및 기능 ... 58
• 라 . 침입 대응 방법 및 구현 기술 ... 60
• Ⅲ . 연구 내용 ... 65
• 1. IP 주소 관리 정책 정의 ... 65
• 가 . IP 차단 ... 65
• 나 . MAC 차단 ... 65
• 다 . IP 고정 ... 66
• 라 . IP 고정 ... 66
• 2. IP 주소 인증 시스템 ... 67
• 가 . IP 주소 인증을 위한 ARP 의 활용 ... 67
• 나 . IP 인증 매커니즘 ... 67
• 3. IP 주소 차단 시스템 ... 68
• 가 . ARP 스푸핑 공격 방법 ... 68
• 나 . ARP 차단 매커니즘 ... 70
• 4. 웜 바이러스 탐지 시스템 ... 71
• 가 . 웜 바이러스 탐지 방법 ... 71
• 나 . 웜 바이러스 탐지 항목 ... 72
• 다 . 웜 바이러스 탐지 알고리즘 ... 73
• 5. 웜 바이러스 차단 시스템 ... 75
• Ⅳ . 구현 및 테스트 ... 77
• 1. 시스템 개요 ... 77
• 가 . 시스템 구조 ... 77
• 나 . 시스템 개발 환경 ... 78
• 2. 매니저 시스템 ... 78
• 가 . 매니저 시스템의 구성 ... 78
• 나 . 매니저 시스템의 기능 ... 79
• 다 . 매니저 시스템의 데이터베이스 설계 ... 82
• 3. 에이전트 시스템 ... 91
• 가 . 에이전트 시스템의 구성 ... 91
• 나 . 에이전트 시스템의 기능 ... 91
• 다 . 에이전트 시스템의 설계 ... 94
• 4. 프로그램의 설치 ... 121
• 가 . 매니저 프로그램의 설치 ... 121
• 나 . 에이전트 프로그램의 설치 ... 122
• 5. 테스트 ... 123
• 가 . IP 주소 차단 테스트 ... 123
• 나 . 웜 바이러스 탐지 테스트 ... 124
• 다 . 웜 바이러스 차단 테스트 ... 125
• Ⅴ . 결론 ... 127
• 참고문헌 ... 128
• 부록 KOSTI 워크샵 발표 논문 ... 131