가상화 환경에서 호스트 기반 취약점 분석 시스템을 위한 효율적인 에이전트 프레임워크
An Efficient Agent Framework for Host-based Vulnerability Assessment System in Virtualization Environment
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
본 논문에서는 가상화 환경에서 호스트 기반 취약점 분석 시스템의 에이전트 프레임워크를 제안한다. 기존 호스트 기반 취약점은 점검 대상 시스템에 에이전트를 반드시 설치하여 운용해야만 했지만 제안한 에이전트 프레임워크는 점검 대상 가상머신에 에이전트를 복사 및 실행하는 개념을 가진다. 본 논문에서는 가상화 환경에서 호스트 기반 취약점 분석 시스템 에이전트 프레임워크를 수립하였으며 점검 시나리오를 기술하고 해당 시나리오에 대한 파일럿 시스템을 개발하였다. 제안하는 에이전트 프레임워크는 점검 대상 시스템 추가 시에도 에이전트의 추가 설치가 없어 시스템 확장성을 극대화하였으며 에이전트의 불필요한 자원 낭비 등 기존 시스템의 단점을 개선하였다.
Abstract
In this paper, we propose an efficient agent framework for host-based vulnerability assessment system by analyzing the operational concept of traditional vulnerability assessment framework and proposed vulnerability assessment agent framework in virtualization environment. A proposed agent framework have concept by using the features of virtualization technology, it copy and execute checking agent in targeted virtual machines. In order to embody a propose agent framework, we design function block of checking agent and describe a vulnerability checking scenario of proposed agent framework. Also we develop pilot system for vulnerability checking scenario. We improve the shortcomings of the traditional vulnerability assessment system, such as unnecessary system load of the agent, inefficiency due to duplication agent installation. Moreover, the proposed agent framework is maximizing the scalability of the system because there is no agent installation when adding a targeted system.
참고문헌 (17)
- "가상화의 정의"[URL]
- 이재승, "대규모 네트워크 환경에서의 보안관리를 위한 보안평가 시스템 설계", 정보과학회논문지 : 정보통신, 30(6), pp.776~786 (2003), 한국정보과학회
- KISA, "Guide for Selecting system Vulnerability Assessment Tools", ~ (2002)
- Sung-Kyong Un, "Trend of Cloud Computing Security Technology", Review of KIISC(Korea Institute of Information Security and Cryptology), 20(2), pp.27~31 (2010)
- CSA, "Security Guidance for Critical Areas of Focus in Cloud Computing v3. 0", ~ (2011)
- KISA, "Security Guidebook for Cloud Service", ~ (2011)
- Tae-Hyoung Kim, "Trend of Cloud Computing Security Technology", Review of KIISE, pp.30~38 (2012)
- Karen Scarfone, "Guide to Security for Full Virtualization Technologies", NIST SP800-125, ~ (2010)
- Citrix, "Citrix XenServer Management API", ~ (2012)
- "Libvirt API reference"[URL]
- "VIX API Reference"[URL]
- 윤준, "다양한 취약점 점검 도구를 이용한 자동화된 네트워크 취약점 통합 분석 시스템 설계", 정보과학회 컴퓨팅의 실제 논문지, 14(2), pp.246~250 (2008), 한국정보과학회
- 김지홍, "시스템 취약점 분석을 통한 침투 경로 예측 자동화 기법", 정보보호학회논문지, 22(5), pp.1079~1090 (2012), 한국정보보호학회
- "보안취약점 분석도구 선택 기준"[URL]
- SECUI, "SECUI SCAN V2.0", SECUI SCAN product brochure, ~
- NileSoft, "Secu Guard SSE, system vulnerability assessment scanner", Secu Guard SSE product brochure, ~
- KISA, "정보보호관리체계 통제사항 가이드", ~ (2004)