상세 보기
인터넷 웜 공격으로부터 서버를 보호하기 위한 악성 프로세스 제어 시스템
A Malicious Process Control System for Protecting Servers from Internet Worm Attacks
초록
탐지룰을 기반으로 하는 보안 시스템들은 신종 인터넷 웜에 대응할 수 없다는 문제가 있다. 본 논문에서는 탐지룰을 사용하지 않고 인터넷 웜 공격으로부터 서버를 보호하는 악성 프로세스 및 실행파일 제거 시스템을 제안한다. 제안 시스템은 보호대상서버와 동일한 서비스 프로그램을 구동하면서 인터넷 웜에 의한 멀티캐스팅 공격을 탐지하는 제어서버와 제어서버의 지시에 따라 보호대상서버에 생성된 악성 프로세스와 악성 실행파일을 제거하는 에이전트로 구성된다. 제안 시스템은 탐지룰을 사용하지 않기 때문에 신종 인터넷 웜에 효과적으로 대응할 수 있으며, 기존의 보안 시스템들과 통합될 경우 보안을 더욱 강화할 수 있다.
키워드
Internet Worm; Intrusion Prevention; Zero-day Attack; Malicious Process; Signature
- 제목
- 인터넷 웜 공격으로부터 서버를 보호하기 위한 악성 프로세스 제어 시스템
- 제목 (타언어)
- A Malicious Process Control System for Protecting Servers from Internet Worm Attacks
- 저자
- 김익수
- 발행일
- 2010-03
- 저널명
- 한국통신학회논문지
- 권
- 35
- 호
- 3
- 페이지
- 431 ~ 439
- 언어
- KOR
- 출판사
- 한국통신학회
- 발행국가
- 대한민국
- 분량
- 9 페이지
- ISSN
- E 2287-3880
P 1226-4717