웹 크롤러를 이용한 자동 패치 정보 수집 시스템
Automatic Patch Information Collection System Using Web Crawler
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
다양한 소프트웨어를 사용하는 기업은 보안 업체에서 제공하는 패치관리시스템을 사용하여 소프트웨어의 취약점을 일괄적으로 관리해서 보안 수준을 높인다. 시스템 관리자는 최신 소프트웨어 버전을 유지하기 위해 신규 패치 정보를 제공하는 벤더 사이트를 모니터링 하지만 패치를 제공하는 주기가 불규칙적이고 웹 페이지 구조가 다르기 때문에 패치 정보를 검색하고 수집하는데 많은 비용과 모니터링 시간이 소요된다. 이를 줄이기 위해 키워드나 웹 서비스를 기반으로 패치 정보 수집을 자동화하는 연구가 진행되었으나 벤더 사이트에서 패치 정보를 제공하는 구조가 규격화되어 있지 않기 때문에 특정 벤더 사이트에서만 적용 가능했다. 본 논문에서는 패치 정보를 제공하는 벤더 사이트구조와 특징을 분석하고 패치 정보 수집에 소모되는 비용과 모니터링 시간을 줄이기 위해서 웹 크롤러를 이용해 패치 정보 수집을 자동화하는 시스템을 제안한다.
Abstract
Companies that use a variety of software use patch management systems provided by security vendor to manage securityvulnerabilities of software to improve security. System administrators monitor the vendor sites that provide new patchinformation to maintain the latest software versions, but it takes a lot of cost and monitoring time to find and collect patchinformation because the patch cycle is irregular and the structure of web page is different. In order to reduce this, studiesto automate patch information collection based on keyword or web service have been conducted, but since the structure toprovide patch information in vendor site is not standardized, it was applicable only to specific vendor site. In this paper, wepropose a system that automates the collection of patch information by analyzing the structure and characteristics of thevendor site providing patch information and using web crawler to reduce the cost and monitoring time consumed incollecting patch information.
참고문헌 (8)
- 김준희, "Patch Integrity Verification Method Using Dual Electronic Signatures", JIPS(Journal of Information Processing Systems), 13(6), pp.1516~1526 (2017), 한국정보처리학회[DOI]
- Inyong Lee, "Effective Patch Database Composing For Multi-OS and S", W, 2007, pp.34(1D), 100~103[DOI]
- Jin-Ho Song, "Research for collecting efficient patch information", pp.1164~1166 (2017), Korea Information Science Society
- Dong-Og Min, "Automatic Composition Database For Security Patch Auto-Distribution", 31(1A), pp.367~369 (2004), Korea Information Science Society
- 장문수, "URL 패턴 스크립트를 이용한 효율적인 웹문서 수집 방안", 한국지능시스템학회 논문지, 17(6), pp.849~854 (2007), 한국지능시스템학회
- Seong-Chan Jo, "A study of improving URL duplication problem for distributed web crawling system", pp.251~253 (2015), Korea Information Science Society
- 고광만, "정규 표현식을 이용한 패턴 매칭 엔진 개발", 한국콘텐츠학회 논문지, 8(2), pp.33~40 (2008), 한국콘텐츠학회
- Chee-Yong Chan, "Efficient filtering of XML documents with XPath expressions", The International Journal on Very Large Data Bases, 11(4), pp.354~379 (2002)