워게임 시뮬레이션 시스템을 위한 보안시스템 설계 및 구현
Design and Implementation of Security System for Wargame Simulation System
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
워게임 시뮬레이션 시스템은 군사작전을 가상으로 실시하는 시스템으로서 운용되는 자료들은 대부분 군사적으로 보호되어야할 자료들이다. 그러나 워게임 시뮬레이션 시스템 개발시 이러한 군사기밀정보 및 네트워크 트래픽에 대한 보안을 고려하지 않아 이에 대한 정보유출의 위험성을 내재하고 있는 상황이다. 이 논문에서는 워게임 시뮬레이션 시스템의 보안 취약점을 분석하여 보안정책을 수립하고 워게임 시뮬레이션 시스템에 적합한 보안시스템을 설계 및 구현하였다. 구현된 보안시스템은 인증시스템, 암호화시스템, 네트워크보안시스템으로 구분하여 설계하였다. 구현된 보안시스템을 워게임 시뮬레이션시스템에 적용하여 시험한 결과 워게임시뮬레이션시스템 성능을 저하 시키지 않고 신뢰성있는 보안기능을 수행한다.
Abstract
War simulation system is a virtual space that army tactical simulation exercise is held. The data used in this system are considered sensitive and needs to be protected. But security vulnerabilities and possible security loopholes were not considered when designing the war game simulation system. So currently the systemis highly vulnerable against hackers and data leakages. This paper proposed a security system for war game simulation system based on considering the currently vulunerabilities and possible security leakages. The proposed security system supports security patches. In this paper, we analyze vulunerabilities of the running environment of current system and we design and implement the security system that is consisted of three components:Authentication System, Encryption System and Network Security System. The security patches are safe and there are no negative effects on the system's performance. The patches are proved to be effective and very reliable towards solving the security vulnerabilities.
참고문헌 (16)
- "USD(A&T)DoD Modeling and Simulation Master Plan" (1995)
- "워게임 시뮬레이션 시스템을 위한 점진적 형성 뷰 관리모델" (2004)
- "국방모델과 시뮬레이션에 대한 고찰" (1997), 국방대학교
- "Computer Security:Art and Science" (2003), Pearson Education
- "Professional Web Services Security" (2002)
- "Security in Computing" (2003), pearson Education
- "대규모 네트워크 환경에서의 보안관리를 위한 보안평가 시스템 설계" (2003), 한국정보처리학회
- ""포항종합제철(주)의 정보보안시스템 적용사례"" (1997), 한국정보처리학회
- "응용서버를 위한 보안프레임워크 설계 및 구현" (2003), 한국정보처리학회
- "Practical UNIX & Internet Security" (1996), O'REILLY
- "Java Card Technology for Smart Cards" (2000), Addison-Weslely
- "Smart Card Application Development Using Java" (1999), Springer
- "SDR System 적용을 위한 한국형 암호알고리즘(SEED) 구현 및 성능분석" (2002), 한국정보과학회
- "Cryptography and Network Security- Principles and Practices" (2003), Prentice Hall
- "The SSL Protocol version 3.0" (1996), Netscape
- "SSL 컴포넌트의 설계 및 구현" (2002), 한국정보과학회
