효율적 자원 변환을 통한 고유의 침입감내 시스템 설계
A Design of a Novel Intrusion Tolerant System Using Effective Resource Transformation
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
뱅킹, 금융거래 등의 중요 시스템의 인터넷서비스사용량 증가와 시스템의 복잡성에 따라 취약성이 증대되고, 노출된 취약성을 통해 공격자들이 DoS 공격 등의 여러 가지 공격으로 시스템을 무력화 시킬 수 있는 기회가 늘어나고 있다. 시시각각 증가하는 모든 공격들을 일일이 탐지하여 방호한다는 것은 현재의 보안 솔루션으로는 불가능한 일이며, 이에 따라 다른 접근 방식이 요구되었다. 침입감내시스템은 성공한 공격이 있다 하더라도 핵심 기능을 유지하여 서비스를 지속적으로 제공하는 것을 목표로 하는 접근 방식으로 미래 보안 솔루션으로써 활발한 연구가 진행되어 오고 있다. 본 논문에서는 가상화 기술을 바탕으로 상호 Trade-off 관계에 있는 서비스 품질과 보안성에 필요한 자원을 능동적으로 변환시켜 제한된 자원을 가지고 일정 수준의 서비스 품질을 유지하면서 충분한 보안성을 확보할 수 있는 침입감내시스템을 설계하였다. 그리고, CSIM20 시뮬레이터를 이용하여 제안한 시스템이 고정된 자원을 사용하는 시스템들에 비하여 매우 높은 성능을 나타냄을 검증하였다.
Abstract
Due to the increase of crucial Internet services usage such as financial transaction and complexity of system, attackers have more chances of compromising the system by various attacks such as DoS attack utilizing exposed vulnerabilities of the system. It is impossible to detect and prevent all the attacks with current security solutions,therefore new approach is required. Intrusion tolerant system (ITS)has a goal thatkeeping the services even though there are successful intrusions in the system. The ITS is regarded as one of the future security solution and many researches are proceeding about this field. In this paper, we proposed a novel intrusion tolerant system which can transform the assigned resources adaptively according to needed service quality and security level. This system is designed to maintain a certain level of service quality securing sufficient security level and verified high performance by CSIM 20.
참고문헌 (10)
- Lala, J. H, "Organically Assured & Survivable Information Systems (OASIS): Foundations of Intrusion Tolerant Systems" (2003), IEEE Computer Society Press
- Robert Stroud, "A Qualitative Analysis of the Intrusion-Tolerance Capabilities of the MAFTIA Architecture", Proceedings of the 2004 International Conference on Dependable Systems and Networks, pp.453~ (2004)
- Miguel Correia, "The Architecture of a Secure Group Communication System Based on Intrusion Tolerance", Proceedings of the 2001 International Conference on Distributed Computing Systems Workshop (ICDCSW 2001), pp.17~24 (2001)
- Quyen Nguyen, "Realizing S-Reliability for Services via Recovery-driven Intrusion Tolerance Mechanism", Proceedings of Dependable Systems and Networks Workshops (DSN-W), pp.176~181 (2010)
- Quyen Nguyen, "Quantitative Approach to Tuning of a Time-Based Intrusion-Tolerant System Architecture", 3rd Workshop on Recent Advances in Intrusion Tolerant Systems (2009)
- A. Saidane, "The Design of a Generic Intrusion-Tolerant Architecture for Web Servers", IEEE trans. Dependable and Secure Computing, 6(1) (2009)
- V. Stankovic, "Enhancing Fault", Intrusion Tolerance through Design and Configuration Diversity, 2009, ~
- Y. Huang, "Closing Cluster Attack Windows Through Server Redundancy and Rotations", Proceedings of the Sixth Intl. Symp. On Cluster Computing and the Grid Workshops (CCGRIDW '06), pp.21~ (2006)
- H. Schwetman, "CSIM19: A Powerful Tool for Building System Models", Proceedings of the 2001 Winter Simulation Conference, pp.250~255 (2001)