보안 솔루션의 상호 연동을 통한 실시간 협력 대응 방안 연구
Collaborative security response by interworking between multiple security solutions
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
자동화 툴로 인해 악성코드의 수가 기하급수적으로 증가하고 있을 뿐만 아니라 최근 보안 대응 체계를 우회하는 지능화된 악성코드의 출현으로 기업에 막대한 피해가 발생하고 있다. 기존 보안 대응 체계만으로는 나날이 고도화․지능화되는 보안 위협을 방어하는데 한계가 있음을 시사한다. 이에 보안 대응 체계 내의 각 보안 솔루션의 진단율 향상을 통한 전반적인 보안 위협 방어 수준 강화가 요구되고있다. 개별 보안 솔루션의 탐지․방어 기술 진화, 보안 솔루션 간의 조합 구성을 통해 공격 대응력을 향상시켜 나감과동시에, 보안 솔루션 간에 진단율 향상에 필요한 중요 정보를 실시간 공유하고, 해당 정보를 기반으로 한 다양한 보안대응 기술 연구 개발이 시급하다. 본 논문에서는 지금까지의 인터넷 서비스 보안을 위한 보안 솔루션의 연동 구성 방식에 대한 연구 사례를 살펴보고, 그 한계점을 도출하여 지능화되고 있는 보안 위협에 대한 실시간 대응 개선을 위한 보안 솔루션 간의 상호 연동을통한 유기적인 협력 기술 및 대응 방안을 제안하고자 한다.
Abstract
Recently, many enterprises are suffering from advanced types of malware and their variants including intelligent malware that can evade the current security systems. This addresses the fact that current security systems have limits on protecting advanced and intelligent security threats. To enhance the overall level of security, first of all, it needs to increase detection ratio of each security solution within a security system. In addition, it is also necessary to implement internetworking between multiple security solutions to increase detection ratio and response speed. In this paper, we suggest a collaborative security response method to overcome the limitations of the previous Internet service security solutions. The proposed method can show an enhanced result to respond to intelligent security threats.
참고문헌 (11)
- 행정안정부, "2011 국가정보화백서", pp.47~ (2011)
- Timothy Vismor, "Mail Server Implementation", 11~ (2011)
- "High-performance interface between mailer (MTA) and content checkers: virus scanners, and/or SpamAssassin"[URL]
- "What filters can be added in order to scan contents" (2009)[URL]
- "Caching proxy for the Web supporting HTTP, HTTPS, FTP, and more"[URL]
- J. Elson, "Internet Content Adaptation Protocol (ICAP)", RFC 3507, ~ (2003)
- "Open source (GPL) antivirus engine designed for detecting Trojans, viruses, malware and other malicious threats"[URL]
- "URL redirector used to use blacklists with the proxysoftware Squid"[URL]
- "ClamAV-Server(daemon)"[URL]
- "Antivirus for Squid Proxy based on the Awards winnings ClamAV anti-virus toolkit"[URL]
- "Implementation of an ICAP server"[URL]
