자료유출방지를 위한 LDAP 기반 디렉터리 서비스 설계 및 구현
Design and Implement of Directory Service for DLP based on LDAP
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
첨단기술 유출, 중요자료 유출, 기업기밀자료 유출 등이 기업 및 국가적으로 큰 이슈가 되기 시작하면서 내부에서외부로의 정보보안 즉, 산업보안 차원의 자료유출 보안 비중이 커지고 있다. 이에 대한 기술적인 대응방안으로 유출탐지시스템, PC보안, DRM, SBC 그리고 최근에는 DLP 등 여러 가지 기술들이 발전해 왔다. 그러나 이러한 자료유출 방지 강화방안을 마련하여도 우회방법을 찾아내어 자료유출은 계속되고 있다. 따라서 본 논문에서는 이러한 우회기법들에 대한 대응방안을 제안하고자 하며, 자료유출방지솔루션 우회를 최소화하고, 자료유출 방지를 강화할 수있는 방안을 제안하고 검증을 통하여 실효성을 입증하고자 한다.
Abstract
As the leakage of the high technology, important data, data of company and etc becoming a big issue in terms of enterprise and nation, the security of data leakage from the inside to the outside, ie, industrial security, is increasing. Various techniques have been developed such as leakage detection system, PC security, DRM, SBC, and recently DLP and etc as a technical countermeasure for this. However, even if measures to prevent such leakage are prepared, data leakage continues by finding a bypassing method. Therefore, in this paper, we propose a method to minimize bypassing of data leakage prevention solution and to enhance data leakage prevention as a countermeasure against bypassing techniques, and prove the effectiveness through verification.
참고문헌 (16)
- 문진모, "USN 활용을 위한 디렉토리 서비스 설계및 구현", 한국정보과학회 가을학술발표 논문집 (2016)
- 문남두, "그룹통신을 이용한 견고한 LDAP 서버", 정보처리학회논문지C, 10(2), pp.199~208 (2003), 한국정보처리학회
- 김도형, "기업 중요정보 유출방지를 위한 정보보호시스템 관리기술", 한국사이버테러정보전학회 춘계학술 대회 (2006)
- 윤인수, "내부자에 의한 정보유출 방지를 위한 보안시스템 구축에 관한 연구", 석사, 정보통신공학, pp.2007
- 이진영, "워터마크 정보유출자 추적을 이용한 DRM 시스템의 구현", 석사, 정보통신공학, pp.2003
- 문진규, "내부정보 유출방지를 위한 DRM 적용방법 설계", 한국정보과학회 학술발표 논문집, 34(1) (2007)
- 연승호, "공개키 기반 구조에서 KT Single Sign-On 설계", 정보과학회 컴퓨팅의 실제 논문지, 8(2), pp.231~239 (2002), 한국정보과학회
- 최주호, "파일시스템 드라이버를 이용한 파일유출 모니터링과 저장장치 제어기법", 박사, 컴퓨터학, pp.2006
- 황상범, "기업에서의 효율적인 디렉토리 서비스에 관한 연구", 석사, 정보공학, pp.2004
- Mark Wilcox, "Implementing LDAP", pp.269~298 (2009), Wrox Press Ltd
- W. Yeong, "Lightweight Directory Access Protocol", RFC 1777, ~ (2015)
- Wahl, M., "Lightweight Directory Access Protocol(v3)", RFC2251, ~ (2007)
- S. E. Sarma, "RFID Systems and Security and Privacy Implications" (2012), Springer-Verlag
- R. Sandhu, "Role-based access control models", IEEE Computer, 29(2) (2006)
- Shon Harris, "CISSP Certification Exam Guide-Access Control", 144~228 (2012)
- G. Coulouris, "Distributed systems concepts and design" (2015), Addison Wesley