에너지 기반보호시설의 보안관제 방안에 관한 연구
A study on the managed security services(MSS) method for energy-based SCADA Systems
1
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
본 연구에서는 에너지 기반보호시설 내부에서 발생 가능한 악성코드를 효과적으로 탐지 할 수 있는 네트워크 보안관제 모델을 제안하였고, 제어시스템 운영환경과 유사한 네트워크 환경에서 취득된 데이터를 상세 분석하여 보안관제시스템에 적용 가능한 탐지요소 개발과 보안관제 방안을 제시하였다. 마지막으로 시뮬레이션을 통해 제안된 네트워크 보안관제 모델이 효과적으로 이상 트래픽을 탐지 가능함을 실증하였다.
Abstract
In this study, we propose an effective network managed security services model that can detect a presence of potential malicious codes inside the energy-based SCADA Systems. Especially, by analyzing the data obtained in the same environment of SCADA Systems, we develop detection factors to applicable to the managed security services and propose the method for the network managed security services. Finally, the proposed network managed security services model through simulation proved possibility to detect malicious traffic in SCADA systems effectively.
참고문헌 (11)
- 이동휘, "제어망에서 화이트 리스트 기법을 이용한 이상 징후 탐지에 관한 연구", 융합보안 논문지, 12(4), pp.77~84 (2012), 한국융합보안학회
- 고폴린, "트래픽 자기 유사성(Self-similarity)에 기반한 SCADA 시스템 환경에서의 침입탐지방법론", 정보보호학회논문지, 22(2), pp.267~281 (2012), 한국정보보호학회
- K. Stouffer, "Guide to supervisory control and data acquisition(SCADA)and industrial control systems security", Recommendations of the National Institute of Standards and Technology, 498~506 (2006)
- D. Yang, "Anomaly-based intrusion detection for SCADA systems", 5th International Topical Meeting on Nuclear Plant Instrumentation Controls and Human Machine Interface Technology (2006)
- R. Ramos, "Intrusion detection in SCADA networks", Mechanisms for Autonomous Management of Networks and Services, LNCS 6155, pp.163~166 (2010)
- A. Carcano, ""State-based network intrusion detection systems for SCADA protocols: a proof of concept,"Critical Information Infrastructures Security", LNCS, 6027, pp.138~150 (2010)
- 김완집, "도시 기반시설 SCADA 망의 위험분석 및 모니터링 모델 연구", 정보보호학회논문지, 21(6), pp.67~82 (2011), 한국정보보호학회
- Homeland Security, "ICS-CERT Year in Review", ~ (2013)
- NCSC, "White Paper on National Intelligence", 99~102 (2013)
- NCSC, "The security guidelines for SCADA systems in national infrastructure", ~ (2010)
- US Department of Commerce, "Guide to Industrial Control Systems(ICS)Security", NIST Special Publication 800-82, ~ (2013)