인터넷 보안 시뮬레이션을 위한 공격 모델링
Attack Modeling for an Internet Security Simulation
2
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
최근 인터넷 사용이 폭발적으로 증가함에 따라 인터넷은 다양한 공격에 노출되었다. 이러한 인터넷 공격을 시뮬레이션 하기 위해서는 공격을 효과적으로 모델링 할 수 있어야 한다. 그러나 기존의 인터넷 공격 모델링 기법들은 공격을 단순히 특징에 따라 분류하거나 종류를 나누는데 중점을 두고 있으며, 인터넷 보안 시뮬레이션을 위한 공격 시나리오를 표현하는데 있어서는 적합하지 않았다. 본 논문에서는 기존의 트리 기반 공격 모델링 기법을 보완하여 인터넷 보안 시뮬레이션의 공격 모델링 기법으로 활용할 수 있게 개선하였다. 개선된 공격 모델링 기법은 복잡한 시나리오의 표현 불가, 공격 실행 순서의 모호함, 시스템 상태 정보의 결여 등과 같은 기존 트리 기반 모델링 기법의 문제점들을 해결하였다. 또한 기존 모델링 기법으로는 기술할 수 없었던 동시간 공격 표현, 정밀한 공격 시작 및 수행기간 지정 등이 가능하도록 하였다.
Abstract
As the use of the Internet has explosively increased, it is likely for the Internet to be exposed to various attacks. Modeling the Internet attacks is essential to simulate the attacks. However, the existing studies on attack modeling have mainly focused on classifying and categorizing the attacks and consequently they are not suitable to representing attack scenarios in the Internet security simulation. In this paper, we introduce the existing methods of attack modeling, and propose an adapted attack modeling to properly express the properties for the Internet security simulator. The adapted attack modeling suggests a solution to the problems of the existing attack tree modelings, such as difficulty of composing complex scenarios, ambiguity of attack sequence, lack of system state information. And it can represent simultaneous, precise time-dependent attack, and attack period, which are nearly impossible to be represented in many other existing methods.
참고문헌 (16)
- "A Framework for an Information Warfare Simulation and Security" (2001), United States Military Academy,
- "Network Intrusion Simulation Using OPNET" (2002)
- "Use of a Taxonomy of Security Faults", pp.551~560 (1996)
- "Classification and Detection of Computer Intrusions Department of Computer Science" (1995), Purdue University
- "How to Systematically Classify Computer Security Intrusions", pp.154~163 (1997)
- "An Analysis of Security Incidents on the Internet Department of Engineering and Public Policy", pp.1989-~1995 (1997), Carnegie Mellon University
- "Common Vulnerabilities and Exposures", The MITRE Corporation
- "ICAT Metabase"
- "Attack Net Penetration Testing", pp.15~22 (2000), ACM Press
- "Scalable, graph-based network vulnerability analysis" (2002)
- "Collaborative Attack Modeling", madrid (2002)
- "Attack TreeSecrets and Lies", pp.pp. 318-~333 (2000), john wiley and sons
- "Modeling Internet Attack" (2001), United States Military Academy
- "A Structural Framework for Modeling Multi-Stage Network Attacks Proceedings of the 2002 IEEE International Conference on Parallel Processing Workshops", pp.02~ (2002)
- "Scalable Simulation Framework API Reference Manual" (1999)
- "SSF Simulator Implementation"