로그 데이터를 이용한 통합모니터링 시스템
Integrated Monitoring System using Log Data
0
조회
0
다운로드
5
인용
0
참고문헌
키워드
초록
본 논문에서는 정보보안 담당자의 분석 업무 부하를 줄이고, 신속한 정보유출 감지를 위해 로그 데이터를 이용한 통합모니터링 관리시스템을 구현을 제안한다. 이를 위해 개별 보안시스템(MSSQL)에서 발생하는 대용량의 로그 데이터를 통합모니터링 관리시스템(ORACLE)으로 전송하는 이(異)기종 DBMS간의 전송 모듈을 개발하고, 전송된 로그 데이터를 일자별, 개인별로 수치화하는 방법에 대해 연구하고, 수치화된 데이터를 이용해 정보유출 징후 감지 시 악의적인 사용자에 대한 검사와 조치 방법에 대해 연구했다.
Abstract
In this paper, we propose to implement an integrated monitoring system using log data to reduce the load of analysis task of information security officer and to detect information leak in advance. To do this, we developed a transmission module between different model DBMS that transmits large amount of log data generated by the individual security system (MSSQL) to the integrated monitoring system (ORACLE), and the transmitted log data is digitized by individual and individual and researches about the continuous inspection and measures against malicious users when the information leakage symptom is detected by using the numerical data.
참고문헌 (13)
- G. H. Lee, "A Study on Building Leakage Prevention System using Analysis of Information Leakage Signs", Korea Institute Of Information Security And Cryptology, REVIEW OF KIISC, 19(3), pp.70~79 (2009)
- J. H. Kim, "Prevention of information leakage and privacy violation", Korea Institute Of Information Security And Cryptology, REVIEW OF KIISC, 21(5), pp.45~49 (2011)
- A. B. Garba, "Review of the information security and privacy challenges in BYOD environments", Journal of Information privacy and security, pp.38~54 (2015)
- 최대수, "MapReduce를 이용한 대용량 보안 로그 분석", 한국정보기술학회논문지, 9(8), pp.125~132 (2011), 한국정보기술학회
- Y. H. Kim, "Personalized Analysis System for Enterprise Log Data Analysis", Korea Institute Of Information Security And Cryptology, Korea Institute Of Information Security And Cryptology, 23(6), pp.1149~1150 (2014)
- 이재용, "기업정보 유출 방지를 위한 통합 로그분석 시스템 설계 및 검증", 디지털콘텐츠학회논문지, 9(3), pp.491~498 (2008), 한국디지털콘텐츠학회
- A Study of Influence of Data Loss Prevention based on Contents, "M. K. Baek", Department of Information and Communications Graduate School of Konkuk University, ~ (2011)
- 박성주, "개인정보 유출 방지를 위한 SRI(Security Risk Indicator) 기반 모니터링 시스템 개발", 정보보호학회논문지, 22(3), pp.637~644 (2012), 한국정보보호학회
- 김두상, "어플리케이션 로그를 활용한 정보유출 징후 모니터링 연구", 한국정보기술학회논문지, 11(8), pp.83~91 (2013), 한국정보기술학회
- 현미분, "DRM 로그분석을 통한 퇴직 징후 탐지와 보안위협 사전 대응 방법", 정보보호학회논문지, 26(2), pp.369~375 (2016), 한국정보보호학회[DOI]
- 안해순, "RFID 시스템을 위한 안전하고 효율적인 DB 보안 및 인증 스킴", 한국통신학회논문지C, 36(4), pp.197~206 (2011), 한국통신학회
- K. S. Yu, "Technology trend and development direction of integrated log management system", Journal of the Korea Institute of Information Security & Cryptology, 23(6), pp.90~99 (2013)
- 서대희, "내부 사용자에 의한 불법 데이터 유출 방지를 위한안전한 지식관리 시스템", 인터넷정보학회논문지, 11(2), pp.73~84 (2010), 한국인터넷정보학회