물리적 부하 균형(Load-balancing) 기반의 침해방지를 위한 통신라인 다중화에 관한 연구
A Study on the Multiplexing of a Communication Line for the Physical Load Balancing-Based Prevention of Infringement
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
2011년 현재 보안 침해를 목적으로 하는 많은 공격 도구들이 인터넷 상에 떠돌고 있으며, 이러한 도구들 중 대다수가 실제 침해 공격이 가능하다. 또한, 2010년 PS3의 취약점을 공격하는 프로그램 소스와 2011년에는 Stuxnet Source Code 등 다양한 공격 Agent와 공격 도구의 소스가 공개됨에 따라 방어를 목적으로 하는 부분에 있어서 가장 큰 부담이 되고 있으나, 방어하는 측의 입장에서는 공격 소스를 분석함으로써 동일하고 유사한 패턴의 공격을 방어 할 수 있는 기법을 제안하고 개발할 수 있는 기회이기도 하다. 이와 같은 공격에 대비하기 위한 방법으로 공격의 대상이 되는 네트워크 영역을 로드밸런싱 기반 하에 공격 유형별 방어정책을 접근 게이트웨이 및 통신라인별로 구분하고 통신라인을 다중화 하는 방식의 방어기법을 제안한다. 본 연구 결과는 2010년을 기점으로 하드웨어 인프라의 가격 경쟁력 상승 등을 통한 높은 하드웨어 성능을 기반으로 방어정책 구현을 위한 현실적인 자료를 제공하고자 한다.
Abstract
Presently in 2011, there are countless attacking tools oriented to invading security on the internet. And most of the tools are possible to conduct the actual invasion. Also, as the program sources attacking the weaknesses of PS3 were released in 2010 and also various sources for attacking agents and attacking tools such as Stuxnet Source Code were released in 2011, the part for defense has the greatest burden; however, it can be also a chance for the defensive part to suggest and develop methods to defense identical or similar patterned attacking by analyzing attacking sources. As a way to cope with such attacking, this study divides the network areas targeted for attack based on load balancing by the approach gateways and communication lines according to the defensive policies by attacking types and also suggests methods to multiply communication lines. The result of this paper will be provided as practical data to realize defensive policies based on high hardware performances through enhancing the price competitiveness of hardware infrastructure with 2010 as a start.
참고문헌 (8)
- "檢, 기관망 파괴 악성코드 ‘스턱스넷’ 경계령", 문화일보[URL]
- 곽미숙, "통합적인 악성코드 수집 및 모니터링 시스템의 설계 및 구현", 한국정보기술학회논문지, 8(2), pp.117~125 (2010), 한국정보기술학회
- 인터넷침해대응센터, "인터넷 침해사고 동향 및 분석 월보", 6~ (2011)
- 하현태, "엔터프라이즈 네트워크에서 DDoS 공격의 부하 개선을 위한 큐잉 모델", 한국정보통신학회논문지, 15(1), pp.107~114 (2011), 한국정보통신학회
- 전정훈, "내부 네트워크의 성능저하요인에 관한 연구", 한국통신학회논문지B, 36(1), pp.43~50 (2011), 한국통신학회
- 오정숙, "국내외 네트워크 장비 시장 현황 및 시사점", 방속통신정책, 23(9)통권 : 508, pp.35~52 (2011), 정보통신정책연구원
- 오남석, "정보보호 수준평가 방법 개선에 관한 연구", 한국전자거래학회지, 16(2), pp.159~169 (2011), 한국전자거래학회
- 고웅, "국내 정보보호 제품 평가 서비스 간소화 방안", 정보보호학회논문지, 19(2), pp.141~153 (2009), 한국정보보호학회