Virtual Clustering 기법을 적용한 Integration Security System 구축에 관한 연구
A Study on Building an Integration Security System Applying Virtual Clustering
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
최근 Application에 대한 공격을 통하여 네트워크와 데이터베이스에 대한 방어정책인 침입탐지 룰(rule)을 무력화시키고, 침해사고를 유발한다. 이러한 공격으로부터 내부 네트워크와 데이터베이스의 안전성을 확보하기 위한 통합 보안에 관한 연구가 필요하다. 본 논문에서는 침입탐지 룰을 설정한 Application에 대한 공격을 차단하기 위한 통합보안 시스템 구축에 관한 연구이다. 네트워크 기반의 공격을 탐지하여 대응하고, 내부 Integration Security System을 Virtual clustering과 Load balancing 기법으로 공격을 분산시키며, Packet 모니터링과 분석을 통하여 공격 목적지 Packet에 대한 방어정책 설정, 공격 Packet 분석, 기록, 룰 업데이트를 한다. 또한 공격 유형별 방어정책을 설정하여 Virtual Machine 분할 정책을 통한 접근 트래픽 해소, 공격차단에 적용하는 Integration Security System을 제안하고 방어를 실험한다. 본 연구 결과는 외부 해커의 공격에 대한 통합보안 방어를 위한 현실적인 자료를 제공하게 될 것이다.
Abstract
Recently, an attack to an application incapacitates the intrusion detection rule, the defense policy for a network and database and induces intrusion incidents. Thus, it is necessary to study integration security to ensure the security of an internal network and database from that attack. This article is about building an integration security system to prevent an attack to an application set with intrusion detection rules. It responds to network-based attack through detection, disperses attack with the internal integration security system through virtual clustering and load balancing, and sets up defense policy for attacking destination packets, analyzes and records attack packets, and updates rules through monitoring and analysis. Moreover, this study establishes defense policy according to attacking types to settle access traffic through virtual machine partition policy and suggests an integration security system applied to prevent attack and tests its defense. The result of this study is expected to provide practical data for integration security defense for hacking attack from outside.
참고문헌 (12)
- 박일형, "보안 인지 및 실천 현황 분석을 통한 대학 연구정보보안 수준 제고 방안", 정보보호학회논문지, 20(2), pp.91~108 (2010), 한국정보보호학회
- Tavares, "Regional clustering of peace and security", Global change, peace & security, 21(2), pp.153~164 (2009)
- "지난해 정부 출연기관 해킹 2,551건...5년간 138% 급증" (2010)[URL]
- 인터넷침해대응센터, , 인터넷 침해사고 동향 및 분석 월보, (10월), pp.2~6 (2010)
- Cheng, F, "Implementing IDS Management on Lock-Keeper", Lecture notes in computer science, 5451, pp.360~371 (2009)
- Burns, "IPS in Europe: the EQOLISE trial", Psychiatric rehabilitation journal, 31(4), pp.313~317 (2008)
- 임철수, "클라우드 컴퓨팅 보안 기술", 정보보호학회지, 19(3), pp.14~17 (2009)
- 여명호, "무선 센서 네트워크를 위한 에너지 효율적인 이중 레이어 분산 클러스터링 기법", 정보과학회논문지 : 데이타베이스, 35(1), pp.84~95 (2008), 한국정보과학회
- 허경용, "PFCM 클러스터링 기법의 개선", 한국정보통신학회논문지, 13(1), pp.177~185 (2009), 한국정보통신학회
- 조영복, "센서 네트워크 환경에서 스카이라인 질의를 이용한 효율적인 동적 예측 클러스터링 기법", 한국컴퓨터정보학회논문지, 13(7), pp.139~148 (2008), 한국컴퓨터정보학회
- 정치윤, "시각화 기반의 효율적인 네트워크 보안 상황 분석 방법", 정보보호학회논문지, 19(3), pp.107~117 (2009), 한���정보보호학회
- 김승목, "응용 계층 정보 기반의 에너지 효율적인 센서 네트워크 클러스터링 기법", 멀티미디어학회논문지, 12(7), pp.997~1005 (2009), 한국멀티미디어학회
