메모리 포렌식 기법을 이용한 인메모리 데이터베이스의 데이터 접근
In-Memory Database Data Access using Memory Forensics Techniques
1
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
인메모리 데이터베이스는 디스크 기반 데이터베이스를 체할 빠른 분석 처리가 가능한 메모리 기반 데이터베이스 로써 빅데이터를 처리하는데 비효율인 디스크 기반 입출력 성능을 체하는 빠른 응답 속도를 가진다. 이러한 메 모리의 활용에 따라 포식 기법에서도 메모리를 상으로 연구가 진행되고 있다. 기존의 데이터베이스 포식에서 는 데이터 추출을 해 디스크에 장된 데이터베이스 일을 주 상으로 조사하는 것을 목으로 하다. 하지만 인메모리 데이터베이스는 데이터를 메모리에 장하기 때문에 디스크 일 기반 포식으로는 데이터를 추출하지 못한다. 본 논문에서는 기존 디스크 기반 데이터베이스와는 다른 데이터 장 방식을 사용하는 인메모리 데이터베이 스의 특성을 고려하여 메모리의 수집 분석을 통해 메모리에 장된 데이터에 근 하는 방법을 제안한다. 한, 실험을 통하여 인메모리 데이터베이스에 한 메모리 포식 기법의 용 가능성을 보인다.
Abstract
In-memory databases are memory-based databases allowing fast data analysis, thus replacing disk-based databases. Therefore, unlike inefficient disk-based databases, they provide fast response time allowing management of a large volume of data. As memory related studies are widely developing, recent forensic techniques have focused on memory analysis. The main purpose of the existing database forensics is to investigate the database files stored on disk for data extraction. However, it is impossible to extract data from in-memory databases by using previous forensic techniques because they store data within memory. In this paper, we propose a data access method on data stored in in-memory databases by using the collection and analysis techniques of memory data. Furthermore, we show the possibility of application of the proposed memory forensic techniques for in-memory databases through experiments.
참고문헌 (8)
- H.Garcia-Molina, "Main memory database systems: An overview", IEEE Transactions on Knowledge and Data Engineering, 4(6), pp.509~516 (1992)
- 인-메모리 DBMS 기술 동향, "이훈순", 33~41 (2013)
- Y.Wang, "The Performance Survey of In Memory Database", IEEE 21st International Conference on Parallel and Distributed Systems, pp.815~820 (2015)
- 대검찰청, "디지털포렌식 수사관의 증거 수집 및 분석규정 개정안", ~ (2015)
- N. Ruff, "Windows memory forensics", Journal in Computer Virology, 4, pp.83~100 (2008)
- B. Dolan-Gavitt, "The VAD tree : A process-eye view of physical memory", Digital Investigation, 4, pp.62~64 (2007)
- T.Xiao, "Acquisiting Text Documents Opened by Notepad from Windows7 RAM Image", Journal of Computational Information Systems, 10(16), pp.7117~7124 (2014)
- R.B.Van Baar, "Forensic memory analysis: Files mapped in memory", Digital Investigation, 5, pp.s52~s57 (2008)