저장매체와 프린터를 통한 파일유출 모니터링시스템
Monitoring System of File Outflow through Storage Devices and Printers
0
조회
0
다운로드
3
인용
0
참고문헌
초록
통신망과 저장장치의 발달에 따라 내부 사용자에 의한 중요 정보 자산의 외부 유출이 증가하고 있으므로 이에 대한 보안을 강화해야할 필요성이 증대되고 있다. 제안한 파일유출 모니터링시스템은 클라이언트에서 파일이 저장매체에 저장/복사되거나 파일이 종이문서로 인쇄되어 외부로 유출되는 경우에 로그를 발생시켜 서버에서 이를 모니터링한다. 모니터링 방법은 커널 레벨에서 I/O Manager에 의해 발생하는 IRP의 필터링과 Win32 API 후킹 기법을 사용하였다. 특히 파일을 저장매체에 저장하는 경우, 네트워크 공유를 통하여 파일을 저장하는 경우 및 파일의 인쇄를 통하여 유출하는 경우에 로그를 발생시키고 모니터링하는 방법을 구현하였다. 모니터링시스템은 윈도우즈 2000 및 XP 실험환경에서 파일의 복사와 인쇄 시 로그가 100% 발생되고 모니터링 기능이 수행됨을 확인하였다.
Abstract
The files of intellectual property on computer systems have increasingly been exposed to such threats that they can be flowed out by internal users or outer attacks through the network. The File Outflow Monitoring System monitors file outflows at server by making the log when users copy files on client computers into storage devices or print them, The monitoring system filters I/O Request packet by I/O Manager in kernel level if files are flowed out by copying, while it uses Win32 API hooking if printed. As a result, it has exactly made the log and monitored file outflows, which is proved through testing in Windows 2000 and XP.
참고문헌 (13)
- "기밀문서 유출방지를 위한 전자우편 모니터링 시스템", pp.1~ (2003)
- "내부자에 의한 기업비밀 유출방지 대책연구", pp.1~ (2003)
- "VxD를 이용한 PC보안시스템 구축에 관한 연구", pp.6~ (2001)
- "기업 정보 유출 방지를 위한 기술", 10(2), pp.87~95
- "KMS 기반에서의 DRM을 이용한 문서보안 시스템 구현에 관한 연구", pp.24~ (2003), 성균관대
- "컴퓨터 포렌식스 기술", 12(5), pp.8~12
- "정보시스템 보호 및 해킹방지를 위한 보안시스템 구축에 관한 연구", pp.20~24 (2002), 숭실대
- "네트워크 모니터링을 이용한 인터넷 환경에서 병렬 분산 처리 시스템의 성능평가" (2003), 원광대학교
- "Programming Application for Microsoft Windows", pp.751~850 (1999), Microsoft
- "신뢰할 수 없는 DRM 클라이언트 시스템 하에서 키 보호를 위한 Secure Storage Device의 연구", 14(2), pp.3~11 (2004)
- "커널 모듈을 이용한 접근제어 설계 및 구현", pp.19~ (2002)
- "윈도우즈 드라이버 모델", pp.26~31 (2002), 에이콘,
- "Windows 2000 기반의 파일 보호 시스템 설계 및 구현", 8(6), pp.742~