방화벽 접근정책의 계층적 가시화 방법에 대한 연구
A Study to Hierarchical Visualization of Firewall Access Control Policies
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
빠르게 진화하는 다양한 사이버공격으로부터 내부 네트워크와 정보를 보호하기 위해 다양한 보안장비를 사용한다. 그 중 대표적으로 사용하는 보안장비는 방화벽이며, 방화벽은 접근정책이라는 텍스트 기반의 필터링 규칙을 사용해내 외로부터 통신하는 접근을 허용하거나 차단하여 악의적인 공격을 사전에 방어할 수 있다. 내부의 정보를 보호하기 위해 수많은 접근정책들이 사용하며, 점차 증가하는 접근정책을 효율적으로 관리하기에 여러 가지 어려움이 발생한다. 그 이유는 텍스트 기반의 많은 정보를 분석하기 위해서는 많은 시간 소요와 잔존하는 취약한 정책을 보완하기에는 한계점이 있다. 이와 같은 문제점을 해결하기 위해, 본 논문에서는 직관적인 접근제어 정책 분석 및 관리를 위한 3D 기반의 계층적 가시화 방법을 제안한다. 특히, 계층적 가시화를 통한 드릴-다운 사용자 인터페이스를 제공함으로써, 복잡한 대규모 네트워크의 접근제어 정책을 세부적으로 분석을 지원한다. 제안된 가시화 방법론의 실용성및 유효성 검증을 위해 시스템을 구현하고, 이를 실제 대규모 네트워크 방화벽 분석에 적용함으로써 성공적으로 제안된 가시화 방법의 적용이 가능함을 보인다.
Abstract
Various security devices are used to protect internal networks and valuable information from rapidly evolving cyber attacks. Firewall, which is the most commonly used security device, tries to prevent malicious attacks based on a text-based filtering rule (i.e., access control policy), by allowing or blocking access to communicate between inside and outside environments. However, in order to protect a valuable internal network from large networks, it has no choice but to increase the number of access control policy. Moreover, the text-based policy requires time-consuming and labor cost to analyze various types of vulnerabilities in firewall. To solve these problems, this paper proposes a 3D-based hierarchical visualization method, for intuitive analysis and management of access control policy. In particular, by providing a drill-down user interface through hierarchical architecture, Can support the access policy analysis for not only comprehensive understanding of large-scale networks, but also sophisticated investigation of anomalies. Finally, we implement the proposed system architecture’s to verify the practicality and validity of the hierarchical visualization methodology, and then attempt to identify the applicability of firewall data analysis in the real-world network environment.
참고문헌 (22)
- "Network World 2020State of the Network: SD-WAN, edge networking and security are hot" (2020)[URL]
- W. Stallings, "Network security essentials: applications and standards", pp.374~397 (2016)
- E. S. Al-Shaer, "Modeling and management of firewall policies", IEEE Transactions on network and service management, 1(1), pp.2~10 (2004)
- T. Tran, "PolicyVis: Firewall Security Policy Visualization and Inspection", LISA, 7, pp.1~16 (2007)
- E. S. Al-Shaer, "Firewall policy advisor for anomaly discovery and rule editing", International Symposium on Integrated Network Management, pp.17~30 (2003), Springer
- A. K. Meena, "NViZ:An Interactive Visualization of Network Security Systems Logs", 2020International Conference on COMmunication Systems &NETworkS (COMSNETS), pp.685~687 (2020), IEEE
- Ui-Hyong Kim, "Practical firewall policy inspection using anomaly detection and its visualization", Multimedia tools and applications, 71(2), pp.627~641 (2014)
- F. Mansmann, "Visual analysis of complex firewall configurations", Proceedings of the ninth international symposium on visualization for cyber security, pp.1~8 (2012)
- A. Wool, "Trends in firewall configuration errors: Measuring the holes in swiss cheese", IEEE Internet Computing, 14(4), pp.58~65 (2010)
- A history and survey of network firewalls, "K. Ingham", University of New Mexico, ~ (2002)
- Y. Bartal, "Firmato: A novel firewall management toolkit", Proceedings of the 1999 IEEE Symposium on Security and Privacy (Cat. No 99CB36344), pp.17~31 (1999), IEEE
- Q. Duan, "Traffic-aware dynamic firewall policy management: techniques and applications", IEEE Communications Magazine, 51(7), pp.73~79 (2013)
- H. Hu, "Detecting and resolving firewall policy anomalies", IEEE Transactions on dependable and secure computing, 9(3), pp.318~331 (2012)
- "PA-Series user manual"[URL]
- "TrusGuard Firewalls"[URL]
- "Tomcat 7.0.104Software"[URL]
- "MariaDB 10.3"[URL]
- "redis 6.0"[URL]
- "Unity Core Platform"[URL]
- Likert, Rensis, "A technique for the measurement of attitudes" (1932), Archives of psychology
- "SECUI MF2"[URL]
- "Sniper NGFW"[URL]