본문 바로가기
KERD
논문KCI 등재

침입방지시스템과 역할기반 보안정책을 이용한 정부기관 정보보호 시스템 설계

A Government Agency Environment Protects Information System Design using Intrusion Prevention System and Role-Base Security Policy

1

조회

0

다운로드

4

인용

0

참고문헌

주제분류컴퓨터학

초록

기존의 네트워크 방화벽에 대한 연구는 정보에 대한 접근을 최대한 제한하는 거부(Deny)정책과 침입을 감지하는 감지 시스템 중심으로 연구 및 발전되어 왔다. 정부기관은 인트라넷(intranet)이라는 외부 인터넷과의 별도 망을 구축함에 따라 방화벽에 대한 문제점을 해결해 왔으나, 전자정부로의 전환에 따라 정부기관(경찰/군/관공서등)에서는 거부정책과 정보공개 두 가지를 모두 만족시켜야 한다. 즉 상급부서와의 정보교환이나 민간인에 대한 대민 서비스 등을 위하여 부분적인 정보 공유, 네트워크 접속 및 불법접근을 차단하여야 한다. 또한, 현재 많이 문제시되고 있는 내부사용자에 대한 해킹과 Worm에 대한 공격에 대한 방어에 미흡한 점은 새로이 극복해야 하는 문제점으로 대두되고 있다.따라서 본 연구에서는 정부기관들의 정보공유 및 대민서비스를 위한 "부분공개성" 및 불법 접근에 대한 "거부정책"을 충족시키기 위하여 IPS(Intrusion Prevention System)와 역할기반보안정책(Role-Base Security Policy)을 이용한 정보보호시스템을 제안하고자 한다.

Abstract

The survey of network firewall system has been focused on the deny policy that protects information from the unlicensed and the intrusion detection system. Government has solved several firewall problems as building the intranet separated from the intranet. However, the new firewall system would been satisfied both the denialpolicy and information share with the public, according as government recently emphasizes electronic service. Namely, it has to provide the functions such as the information exchange among divisions, partial share of information with the public, network connection and the interception of illegal access.Also, it considers the solution that protects system from hacking by inner user and damage of virus such as Worm.This paper suggests the protects information system using the intrusion prevention system and role-based security policy to support the partial opennessand the security that satisfied information share among governments and public service.

참고문헌 (13)

  1. "Role-based security for distributed object system in Proceedings of the 5th Workshops on Enabling Technologies Infrastructure for Collaborative Enterprises 1996. p. 80-5 of xii+ 353 pp."
  2. "Security PLUS for UNIX" (2001), 영진.com
  3. "전사적 국방정보보호관리체계 구축방안", pp.77~82 (2001)
  4. "정보보호개론" (2000), 교우사
  5. "차세대 보안솔루션 IPS공개 평가 세미나 자료" (2004)
  6. "기업 정보보호 실천 가이드 2004 정보보호 솔루션ㆍ서비스 도입사례 BEST 63"
  7. "2001 국가정보화백서" (2001), 한국전산원
  8. "2002 국가정보화백서" (2002), 한국전산원
  9. "2002년 공공부문 정보자원 현황 분석" (2002), 한국전산원
  10. "공공부문 정보통신망 구축 표준모델 연구" (2003), 한국전산원
  11. "IDS 침입탐지시스템" (2002)
  12. "네트워크 타임즈", (55), pp.240~245 (1998)
  13. "방화벽 시스템에 대한 고찰" (1999)

관련 논문AI추천

이 간행물의 다른 논문 (2건)