초록 ▼

가. 통합 프레임워크 개발
o 트래픽 이상징후 탐지센서, 취약점 스캐너 등 다양한 보안모듈의 손쉬운 연동 및 통합 분석환경을 지원하는 공통의 프레임워크를 개발
o 프레임워크를 통한 통합 과정에서 기존 모듈의 소스코드 변경을 최소화하기 위해 공통의 인터페이스 및 라이브러리 등을 지원하는 에이전트에 기반하여 개발
o 다양한 보안모듈의 연동을 위해 확장성 및 신뢰성을 지원
나. 침해사고 대응 시스템 개발
o 네트워크 및 호스트 등 다양한 환경에서의 침해사고 탐지 범위 및 정확도가 향상된 탐지기술 개발
o

가. 통합 프레임워크 개발
o 트래픽 이상징후 탐지센서, 취약점 스캐너 등 다양한 보안모듈의 손쉬운 연동 및 통합 분석환경을 지원하는 공통의 프레임워크를 개발
o 프레임워크를 통한 통합 과정에서 기존 모듈의 소스코드 변경을 최소화하기 위해 공통의 인터페이스 및 라이브러리 등을 지원하는 에이전트에 기반하여 개발
o 다양한 보안모듈의 연동을 위해 확장성 및 신뢰성을 지원
나. 침해사고 대응 시스템 개발
o 네트워크 및 호스트 등 다양한 환경에서의 침해사고 탐지 범위 및 정확도가 향상된 탐지기술 개발
o 다양한 탐지센서로부터 수집된 보안 이벤트간 상관분석 등을 통한 침해사고 판단 및 원인 분석을 위한 요소기술 개발
o 사용자의 직관적인 인지를 지원하는 보안 이벤트 시각화 및 조회 기술 개발
다. 침해사고 예방 시스템 개발
o 네트워크를 구성하는 노드 정보 등 중요 자산에 대한 탐색기술 개발
o 다양한 취약점 점검도구의 손쉬운 연동 및 통합 분석기술 개발
o 중요 자산별 취약점 및 위험분석에 기반, 보호 대상 사이트의 보안 수준의 직관적인 파악 및 관리를 지원하는 네트워크 시큐리티 맵 개발

Abstract ▼

o Development of framework
- This framework supports easy interconnection of various security modules and integrated analysis environment.
- It supports predefined agent using common interface and library, so it minimizes the change of source code for interconnection through framework.
- It

o Development of framework
- This framework supports easy interconnection of various security modules and integrated analysis environment.
- It supports predefined agent using common interface and library, so it minimizes the change of source code for interconnection through framework.
- It guarantees the flexibility and reliability for the interconnection of various security modules.
o Development of security incidents response system
- This system improves the range and accuracy of security incidents detection in manifold environment including network and host.
- It helps to determine security incidents and analyze its cause through correlation analysis among the collected security events.
- It visualize security event intuitively for users and helps to browse.
o Development of security incidents prevention system
- This system supports the easy interconnection of various security vulnerability scanner and the integrated analysis environment.
- It discovers node and important asset information from managed network.
- It features network security map, which shows and helps to manage major vulnerabilities of each asset, risk analysis result, and security level of managed network.

목차 Contents

• 표지...1
• 제출문...2
• 요약문...4
• SUMMARY...10
• CONTENTS...17
• 목차...19
• 그림목차...21
• 표목차...27
• 제 1 장 서론...28
• 제 1 절 연구의 목적 및 필요성...28
• 제 2 절 연구의 내용 및 범위...31
• 제 3 절 연구결과 및 실적...33
• 제 4 절 보고서의 구성...35
• 제 2 장 침해사고 대응 및 예방 환경...36
• 제 1 절 침해사고 대응 환경...36
• 제 2 절 침해사고 예방 환경...41
• 제 3 장 통합 프레임워크 개발...51
• 제 1 절 통합 프레임워크의 개념 및 구조...51
• 제 2 절 주요 기능 및 핵심기술...53
• 제 3 절 구현결과...60
• 제 4 장 대응 시스템 개발...64
• 제 1 절 대응 시스템의 개념 및 구조...64
• 제 2 절 주요 기능 및 핵심기술...65
• 제 3 절 구현결과...127
• 제 5 장 예방 시스템 개발...152
• 제 1 절 예방 시스템의 개념 및 구조...152
• 제 2 절 주요 기능 및 핵심기술...159
• 제 3 절 구현결과...199
• 제 6 장 예방 및 대응 시스템 시험...224
• 제 1 절 침해사고 대응 시스템...224
• 제 2 절 침해사고 예방 시스템...246
• 제 7 장 결론...259
• 참고문헌...262
• 약어표...265
• 부록 - 연구결과물 목록...267