트레이스 라우트 정보와 접속 통계 정보를 이용한 원격지 접속 오탐율 개선 모델 설계
A Design of Remote Access False-Positive Rate Improvement Model using Trace Route Information and Access Statistics Information
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
오늘날 기업에서는 업무의 신속성을 위하여 인터넷과 인트라넷 등 네트워크를 기반으로 하여 모든 업무를 운영하고 있다. 특히 새로운 원격지로부터 접속해 오는 사용자들의 권한 문제는 이를 이용한 IP 스푸핑 공격에는 그 탐지가 거의 불가능한 상황이다. 그러므로 새로운 원격지 접속에 대하여 업무의 연속성 보장과 인증 문제는 기업의 신뢰도와 직결되어 있다고 할 수 있다. 본 논문은 오늘날 다양해지는 공격으로부터 원격지에서 접속을 시도하는 정상적인 접속자의 권한 문제를 실시간으로 관련 데이터베이스에 적용하여 불법 접속에 대하여 능동적인 대응을 할 수 있도록 하였다. 아울러 정상적인 사용자와 비정상적인 사용자의 오탐율을 줄이면서 원격지 접속의 연속성과 신뢰성을 보장하고 있다.
Abstract
Today the company adopts to use all business management at the network base such as internet, intranet and so on for the speed of business. Especially from a new remote access and user coming issue of the rights which an IP spoofing attack using a situation that is almost impossible to detect. Therefore, for a new remote access and authentication of business continuity issues are directly related to the company's reputation. Today's diverse, this paper attempts to connect from a remote access from the attack of the normal user rights issues related to real-time access to a database application for the illegal and decided to make an active response. In addition, normal and abnormal user false positive/negative rate of detection users to connect remotely, reducing the continuity and reliability are guaranteed.
참고문헌 (9)
- Farkhod Alisherov, "Penetration testing a VPN", 한국정보기술학회 2009년도 Green IT융합기술 워크숍 및 하계 종합 학술 대회 논문집, pp.903~905 (2009)
- 양환석, "침입탐지시스템 성능향상을 위한 룰 적용에 관한 연구", 한국차세대컴퓨팅학회 논문지, 5(3), pp.43~49 (2009), 한국차세대컴퓨팅학회
- 손형서, "암호화 기법을 적용한 침입 탐지 시스템의 룰 보호 기법", 정보보호학회논문지, 14(6), pp.3~13 (2004), 한국정보보호학회
- 김봉한, "침입 탐지 도구에서 능동 대응 정책 생성 방안", 한국콘텐츠학회 논문지, 6(1), pp.151~159 (2006), 한국콘텐츠학회
- 정영식, "침입 탐지 및 대응 연구 동향", 보안공학연구 논문지, 3(4) (2006)
- 정종민, "역추적 에이전트를 이용한 역추적 시스템 설계 및 구현", 22(B) (2002), 강원대학교 산업기술연구소
- 마연지, "Prevention of DDoS Attacks for Enterprise Network Based on Traceback and Network Traffic Analysis", Journal of Information and Communication Convergence Engineering, 7(2), pp.157~163 (2009), 한국정보통신학회
- 이수진, "연관성을 이용한 침입탐지 정보 분석 시스템의 설계 및 구현", 정보과학회논문지 : 정보통신, 31(5), pp.438~449 (2004), 한국정보과학회
- 이용호, "새로운 일회용 패스워드 방식 제안", 한국정보처리학회 춘계학술발표 논문집, 8(1) (2001)