발전된 보안 시각화 효과성 결정 모델
Decision Model of the Effectiveness for Advanced that Security Visualization
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
IT 환경의 변화 속에서 다양한 서비스와 기기의 출현으로 인하여, IT 규모의 증가와 더불어 데이터의 복잡도가 높아지면서 많은 조직에서 보안 상황 인지를 위한 대량의 데이터 분석 및 처리에 어려움을 겪고 있다. 이에, 조직의 위험관리에 있어서 보안 상황의 인지와 대응이 늦어지는 문제의 해결을 위해, 시각화를 통한 보안 상황 인지 효과의 향상을제안한다. 이를 위해, 본 연구에서는 시각화와 관련한 다양한 관점에서의 선행 연구를 통해 사용자 유형, 상황 인지 단계, 정보 시각화의 속성 등을 고려하여 효과적 시각화를 위한 평가 요인과 대안을 선정하고 AHP 계층 모델을 수립하였다. 이를 토대로, 다 기준 의사결정 문제의 해결을 위한 AHP 기법을 활용하여 효과적 시각화를 위한 요인과 요인별대안의 중요도를 산정함으로써, 시각화의 목적 및 사용자 유형에 따라 보안 상황의 인지 효과를 향상할 수 있는 시각화방안을 제시하고자 한다.
Abstract
With the advent of various services and devices in the change of IT environment, increasing the complexity of the data, and increasing scale of IT, Many organizations are experiencing the difficulty of analyzing and processing with a large amounts of data for security situations awareness. Therefore, propose the enhancement of security situational awareness through visualization in order to solve the problems of slow response and security situational awareness in organizational risk management. In this paper, we selected the evaluation factors and alternatives for effective visualization by considering user type, situational awareness step, and information visualization attributes through various studies on visualization. And established AHP layer model. Based on this, by using the AHP method for solving the problem of multi-criteria decision making, by calculating the factors for effectively visualizing and the importance of alternative by factor, try to propose a visualization method that can improve the effectiveness of the security situational awareness according to the purpose of visualization and the type of user.
참고문헌 (29)
- Gwang-sun Choi, "Bigdata Visuali-zation", Korea Society of Computer Information, 21(1), pp.33~43 (2013)
- Mica R. Endsley, "Toward a Theory of Situation Awareness in Dynamic Systems", Human Factors, 37(1), pp.32~64 (1995)
- A. D’Amico, "Information Assurance Visualizations for Specific Stages of Situational Awareness and Intended Uses : Lessons Learned", Proc. of VizSEC'05, IEEE, pp.107~112 (2005)
- 박재범, "대규모 네트워크의 효과적 보안상황 인지를 위한 벌집 구조 시각화 시스템의 설계 및 구현", 정보보호학회논문지, 24(6), pp.1197~1213 (2014), 한국정보보호학회[DOI]
- Byungkeun Oh, "Textbook of Information Design" (2008), AhnGraphics
- 이재호, "스마트워크 환경에서 이상접속탐지를 위한 의사결정지원 시스템 연구", 정보보호학회논문지, 22(4), pp.797~808 (2012), 한국정보보호학회
- Mica R. Endsley, "Situation awareness : State of the art", pp.1~4 (2008), IEEE
- 이동건, "RGB Palette를 이용한 보안 로그 시각화 및보안 위협 인식", 정보보호학회논문지, 25(1), pp.61~73 (2015), 한국정보보호학회[DOI]
- Beom-Hwan Chang, "Security situation awareness technology using security event visualization", Korea Institute of Information Security & Cryptology, 16(2), pp.18~25 (2006)
- 이지선, "빅데이터를 위한 정보디자인의 시각화 방법 및 표현 연구", 기초조형학연구, 14(3), pp.259~269 (2013), 한국기초조형학회
- Heesook Shin, "Information visualization technology and information expression technology for the visually impaired", Electronics and Telecommunications Trends, 28(1) (2013)
- 김진곤, "정보디자인에서 정보 시각화의 기본 속성에 대한 연구", 디지털디자인학연구, 9(3), pp.313~324 (2009), 한국디지털디자인학회
- Nathan Yau, "Visualize This", pp.1~358 (2011), John Wiley & Sons Inc
- Jacques Bertin, "Graphics and Graphic Information Processing", pp.205~227 (1981), Walter de Gruyter
- Jacques Bertin, "Semiology of Graphics : Diagrams, Networks, Maps" (1983), Univ. of Wisconsin Press
- Alan Cooper, "About Face3-Interaction design completed with persona", pp.461~ (2010), acorn publishing
- 좌의선, "효과적인 정보 전달을 위한 정보 시각화 방법에 관한 연구 - 일기예보 애플리케이션 초기 화면을 중심으로 -", 디지털디자인학연구, 14(3), pp.83~94 (2014), 한국디지털디자인학회
- 조은희, "실시간 수치데이터의 이미지 기반 시각화 방식에 대한 연구 - 스마트폰 수질측정 어플리케이션을 대상으로 -", 디지털디자인학연구, 11(4), pp.91~100 (2011), 한국디지털디자인학회
- Case study on design of theme park sign system through graphic elements of information visualization, "Junghyun Lee", Hanyang University Industrial Design Academy, 23~27 (2009)
- Hadi Shiravi, "A Survey of Visualization Systems for Network Security", IEEE Transaction on Visualization and Computer Graphics, 18(8), pp.1313~1329 (2012)
- Michael Wilson&Anthony Conway, "Enhanced Interaction style for User Interfaces", IEEE Computer graphics and Applications, 11(2), pp.79~90 (1991)
- Saaty T. L., "The Analytic Hierarchy rocess" (1980), McGraw-Hill
- 신상필, "AHP를 이용한 모바일 오피스 시스템의 구현방식 선정", 한국경영공학회지, 18(2), pp.105~119 (2013), 한국경영공학회
- 이석원, "금융회사 서버 Privilege 계정 운영방식 결정 모델", 정보보호학회논문지, 25(6), pp.1607~1620 (2015), 한국정보보호학회[DOI]
- "SecVIz"[URL]
- "D3. js"[URL]
- "Choropleth"[URL]
- "Days-hours Heatmap"[URL]
- "Zomvie network activity repre-s entation by Dorothy"[URL]