지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2011.11
- 수록면
- 2,381 - 2,390 (10page)
이용수
초록· 키워드
오류제보하기
본 논문은 Secure OS 기반으로 운용되는 중요 임무 서버에서 효율적인 상세 보안 감사 방법을 다룬다. 이를 위해서 임무 서버들 내에서 프로세스, 객체, 사용자 명령, DB 쿼리 수준에서의 상세한 보안 로그가 3종의 로그 수집 모듈에 의하여 수집된다. 로그 수집 모듈은 자체 개발한 것으로서, 보안 시스템의 한 구성 요소로 포함되어 있다. Secure OS의 모듈은 프로세스와 객체 단위의 시스템 보안 로그를, BackTracker의 모듈은 사용자 수행명령 세션 로그를, SQLTracker의 모듈은 데이터베이스 쿼리를 상세한 수준으로 수집한다. 특정 사용자 혹은 객체에 대한 사용행위를 감사하고 추적하고자 할 때, 본 보안 로그 간의 상호연관 기법은 상세 감사 및 모니터링 업무를 효과적으로 지원할 수 있다.
목차
요약
ABSTRACT
Ⅰ. 서론
Ⅱ. 로그 수집 시스템
Ⅲ. 프로세스 기반의 감사로그 상호연관
Ⅳ. 시험 시나리오 및 결과
Ⅴ. 결론
참고문헌
참고문헌 (13)
참고문헌 신청
1. [단행본] - 지식경제부 / 2009 / 보안 OS기반 SOX 대응 내부통제 시스템 개발 / 티에스온넷(주)
2. [단행본] - Splunk Inc / 2011 / White paper: Splunk for Security
3. [단행본] - ArcSight Inc / 2011 / White paper: Using Advanced Event Correlation to improve Enterprise Security, Compliance and Business Posture
4. [단행본] - Wipro Technologies / 2011 / White paper: Understanding Event Correlation and the Need for Security Information management
6. [인터넷자원] - / / Definition of Normalization
2. [단행본] - Splunk Inc / 2011 / White paper: Splunk for Security
3. [단행본] - ArcSight Inc / 2011 / White paper: Using Advanced Event Correlation to improve Enterprise Security, Compliance and Business Posture
4. [단행본] - Wipro Technologies / 2011 / White paper: Understanding Event Correlation and the Need for Security Information management
6. [인터넷자원] - / / Definition of Normalization
이 논문의 저자 정보
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-ECN-0101-2014-550-002863310