폐쇄망에서의 안전하고 효율적인소프트웨어 패키지 관리 방안
Secure and Efficient Package Management Techniques in Closed Networks
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
본 연구는 폐쇄망에서 효율적이고 안전하게 패키지 관리 시스템을 사용하기 위해서 고려해야 할 할 중요 요소들과 그 방법론 들을 제시하는것을 목적으로 한다. 관련 선행 연구의 분석을 통해 기존 패키지 관리에서 보안성을 위해 고려해야 할 사항들을 살펴보고, 이를 바탕으로 폐쇄망이라는 특수한 상황에서 고려해야 할 세부 방법들을 제안한다. 구체적으로, 새로운 패키지 관리 도구의 개발, 물리적 저장매체 활용, 로컬 백업 저장소활용, 패키지 업데이트 및 다운그레이드 일괄 처리의 방법을 제안한다.
Abstract
In this paper, we present important factors and methodologies that we have to follow for secure and efficient package managementsystems in a closed network. By analyzing previous works, we present several security considerations for the existing package managementsystems. Based on the consideration, we propose guidelines regarding the use of package management systems in the closed network. More specifically, we propose the development of new package management tools, utilization of physical storage media, utilization oflocal backup repositories, package updates, and downgrade batches for secure and efficient package management.
참고문헌 (10)
- "Format of the RPM File – RPM File Format"[URL]
- "RPM Package File Structure"[URL]
- "RPM Package Manager"[URL]
- "Package Manager Security" (2020)[URL]
- "Securing RPM Signing Keys"[URL]
- "Man dpkg-sig"[URL]
- J. Cappos, "A look in the mirror: Attacks on package managers", Proceedings of the 15th ACM conference on Computer and communications security (2008)
- Package management security, "J. Cappos", University of Arizona, ~ (2008)
- Y. H. Jo, "Design of information security management for industrial control system", Proceedings of the Korean Society of Computer Information Conference, Korean Society of Computer Information (2016)
- J. Cappos, "Stork: Package management for distributed VM environments", Proceedings of the 21st Large Installation System Administration Conference (LISA '07) (2007)