상세 보기
악성 프로세스 제어 시스템의 성능 향상을 위한 보안 프레임워크
Security Framework for Improving the Performance of the Malicious Process Control System
- 김익수;
- 최종명
초록
지금까지 인터넷 웜에 대응하기 위한 다양한 연구가 진행되어 왔다. 대부분의 인터넷 웜 탐지 및 차단 시스템은 탐지룰을 이용하여 인터넷 웜 공격에 대응하지만 새로운 인터넷 웜에 대응할 수 없는 문제가 있다. 이에 인터넷 웜의 멀티캐스트 특징을 이용한 악성 프로세스 제어 시스템이 제안되었다. 하지만 이 시스템은 서비스를 제공해야 할 서버의 수가 많을수록 시스템 구축비용이 증가하고 부분적 공격 유형의 인터넷 웜 공격 탐지 확률이 낮다. 본 논문에서는 악성 프로세스 제어 시스템의 구축비용을 절감하고, 부분적 공격 유형의 인터넷 웜 공격 탐지 확률을 높일 수 있는 보안 프레임워크를 제안한다. 제안된 보안 프레임워크에서는 가상머신을 이용하여 제어서버 구축비용을 줄이며, 사용되지 않는 여분의 IP 주소를 동적으로 인터넷 웜 공격 탐지에 이용함으로써 부분적 공격 유형의 인터넷 웜 공격 탐지 확률을 증가시킬 수 있다. 결국 제안된 보안 프레임워크는 비교적 낮은 비용으로 새로운 유형의 다양한 인터넷 웜에 효과적으로 대응할 수 있다.
키워드
Internet Worm; Intrusion Detection; Intrusion Prevention; Malicious Process; 인터넷 웜; 침입 탐지; 침입 차단; 악성 프로세스
- 제목
- 악성 프로세스 제어 시스템의 성능 향상을 위한 보안 프레임워크
- 제목 (타언어)
- Security Framework for Improving the Performance of the Malicious Process Control System
- 저자
- 김익수; 최종명
- 발행일
- 2013-04
- 저널명
- 인터넷정보학회논문지
- 권
- 14
- 호
- 2
- 페이지
- 61 ~ 71
- 언어
- KOR
- 출판사
- 한국인터넷정보학회
- 발행국가
- 대한민국
- 분량
- 11 페이지
- ISSN
- P 1598-0170