유비쿼터스 컴퓨팅 시스템의 생존성 개선을 위한 정량적 분석 모델링 기법
A Quantitative Assessment Modeling Technique for Survivality Improvement of Ubiquitous Computing System
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
유비쿼터스 컴퓨팅 시스템은 하나 이상의 컴퓨터가 네트워크로 상호 연결된 프로세서 시스템이다. 하지만, 기존의 보안 유지 방법은 정성적 탐지 및 대응책으로 공격이 발생한 이후 대응에만 치중하여 능동적 차원의 보안 유지 방법에 대한 연구가 부족하다. 따라서, 본 논문은 정량적인 분석을 통해 범용적 인프라의 개선뿐만 아니라 특정 인프라 공격에 대해서 탐지 및 대응할 수 있는 방법에 대해 제안한다. 이를 위해 시스템의 고정적 요소 정보, 임의의 요소 정보, 공격 유형 모델링을 근간으로 시스템의 보안성을 정량적으로 분석할 수 있도록 생존성에 대한 정의 및 모델링 기법을 사용하였다. 그리고 제안한 기법의 검증을 위해 TCP-SYN 공격과 Code-Red 웜 공격에 대한 생존성 분석을 수행하였다.
Abstract
Ubiquitous computing system is about networked processors, which is constructed with one or more computers interconnected by the networks. However, traditional security solution lacks a proactive maintenance technique because of its focusing on developing the qualitative detection and countermeasure after attack. Thus, in this paper, we propose a quantitative assessment modeling technique, by which the general infrastructure can be improved and the attacks on a specific infrastructure be detected and protected. First of all, we develop the definition of survivality and modeling technique for quantitative assessment modeling with the static information on the system, random information, and attack-type modeling. In addition, the survivality analysis on TCP-SYN attack and Code-Red worm attack is performed for validating the proposed technique.
참고문헌 (22)
- "“Some Computer Science Problems in Ubi- quitous Computing ” Communications of the ACM" (1993)
- "Pervasive Computing: Vision and Challenges", pp.10~17 (2001)
- "“On Design and Evaluation of Intention-Driven ICMP Traceback ”", pp.159~165 (2001)
- "Cooperative Intrusion Traceback and Response Architecture", pp.56~68 (2001)
- "“Proactive Detection of Distributed Denial of Service Attacks using MIB Traffic Variables-A Feasibility Study ”", pp.609~622 (2001)
- "Active Shaping: a Countermeasure against DDoS attacks", pp.171~179 (2002)
- "“Engineering of a Global Infra- structure for DDoS attacks ”", pp.419~427 (2002)
- "“An Analysis of Using Reflectors in Dis- tributed Denial-of-Service Attacks", pp.38~47 (2001)
- "“Analysis of Techniques for Building Intrusion Tolerant Server Systems ”", pp.729~734 (2003)
- "“Fundamental Concepts of Dependability ”", pp.7~12 (2000)
- "On-line Intrusion Detection Attack Prevention Using Diversity Generate-and-Test, and Generalization", pp.335~342 (2003)
- "Comprehen- sive Survivability for Large-Scale Distributed Applications Department of Computer Science University of Colorado" (2001)
- "“A Definition for Information System Survivability ”" (2004)
- "“Modeling and Quantification of Security Attributes of Software Systems ”", pp.505~514 (2002)
- "Simulating Cyber Attacks, Defenses, and Con- sequences" (1999), ” Fred Cohen & Associates
- "“The Experi- mental Analysis of Information Security Management Issues for Online Financial Services ”", pp.667~675 (2000)
- "“Towards Operational Measures of Computer Security ” Journal of Computer Security", pp.211~229 (1993)
- "“Experiments with Quantitative Eva- luation Tools for Monitoring Operational Security ”", pp.633~650 (1999)
- "“Survivality Modeling for Quantitative Security Assessment in Ubiquitous Com- puting Systems ”", pp.207~214 (2004)
- "“유비쿼터스 컴퓨팅의 신뢰성 모델링을 위한 정량적 분석법"", 31(1), pp.622~624 (2004), 한국정보과학회
- "“Attacking DDoS at the Source ”", pp.312~321 (2002)
- "a Case Study on the Spread and Victims of an Internet Worm ” Procee- dings of the 2nd ACM SIGCOMM Workshop on Internet Measurement", pp.273~284 (2002)