네트워크 접근제어 시스템의 보안성 메트릭 개발
Development of Security Metric of Network Access Control
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
네트워크 접근제어(Network Access Control)를 통해 IT 인프라에 대한 보안위협 즉, 비인가 사용자, 단말의 네트워크 무단 접속, 직원의 내부 서버 불법접근 등을 효과적으로 차단할 수있어야 한다. 이러한 관점에서는 보안성을 충족시키고 있음을 확실히 하기 위해 관련 표준에 기반을 둔 메트릭 구축이 요구된다. 그러므로 관련 표준에 따른 NAC의 보안성 평가를 위한 방법의 체계화가 필요하다. 따라서 이 연구에서는 네트워크 접근제어시스템의 보안성 메트릭 개발을 위해 ISO/IEC 15408(CC:Common Criteria)과 ISO 25000 시리즈의 보안성 평가 부분을 융합한 모델을 구축하였다. 이를 위해 네트워크 접근제어시스템의 품질 요구사항을 분석하고 두 국제표준의 보안성에 관한 융합 평가메트릭을 개발하였다. 이를 통해 네트워크 접근제어시스템의 보안성 품질수준 평가 모델을 구축하고, 향후 네트워크 접근제어시스템에 대한 평가방법의 표준화에 적용할 수 있을 것으로 사료된다.
Abstract
Network access control should be able to effectively block security threats to the IT infrastructure, such as unauthorized access of unauthorized users and terminals, and illegal access of employees to internal servers. From this perspective, it is necessary to build metrics based on relevant standards to ensure that security is being met. Therefore, it is necessary to organize the method for security evaluation of NAC according to the related standards. Therefore, this study builds a model that combines the security evaluation part of ISO / IEC 15408 (CC: Common Criteria) and ISO 25000 series to develop security metric of network access control system. For this purpose, we analyzed the quality requirements of the network access control system and developed the convergence evaluation metric for security of the two international standards. It can be applied to standardization of evaluation method for network access control system in the future by constructing evaluation model of security quality level of network access control system.
참고문헌 (15)
- 전병진, "개선된 통합모니터링 시스템 설계 및 구축", 융합정보논문지, 7(1), pp.25~33 (2017), 중소기업융합학회[DOI]
- 백승현, "사내 네트워크 보안을 위한네트워크 접근제어시스템 설계 및 구현", 전자공학회논문지 - TC, 47(12), pp.90~96 (2010), 대한전자공학회
- Hyung-Jun Mun, "Countermeasure for Prevention and Detection against Attacks to SMB Information System – A Survey", Journal of Convergence Society for SMB, 5(2), pp.1~ (2015)
- Kang-Soo Lee, "Label-based Access Control System Protection Profile V2.0" (2008), Korea Information Security Agency & Hannam University
- ISO, "Systems and software engineering –- Systems and software Quality Requirements and Evaluation(SQuaRE) -- system and software quality models", ~ (2011)
- Garter, "Gartner Market Guide 2016 - Network Access Control", ~ (2016)
- NIS, "2016, A white paper on national information protection" (2016)
- 양효식, "NAC 시스템의 시험방법과 평가사례에 관한 연구", 디지털융복합연구, 12(9), pp.159~168 (2014), 한국디지털정책학회[DOI]
- Sang-Won Kang, "Reliability Evaluation Model of Network Access Control(NAC)Product", Proceeding of Korea Academia-Industrial Cooperation Society, 159(168), pp.159~168 (2011)
- 최경호, "의료 정보유출 방지를 위한 네트워크 이중 접근통제 모델 연구", 디지털융복합연구, 10(6), pp.341~347 (2012), 한국디지털정책학회
- "ISO", IEC 25020, Software product Quality Requirements and Evaluation(SQuaRE) -- Measurement reference model and guide, 2007
- "ISO", IEC 25030, Soiftware product Quality Requirements and Evaluation(SQuaRE) -- Quality requirements, 2007
- "ISO", IEC 25051, Software engineering -- Systems and software Quality Requirements and Evaluation (SQuaRE) -- Requirements for quality of Ready to Use Software Product (RUSP) and instructions for testing, 2014
- "ISO", IEC 25041, Systems and software engineering -– Systems and software Quality Requirements and Evaluation(SQuaRE) -- Evaluation guide for developers, acquirers and independent evaluators, 2012
- "ISO", IEC 9126-1(2001), 2(2003), Software engineering -- Product quality, 2001