지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2014.3
- 수록면
- 77 - 84 (8page)
- DOI
- 10.14801/kiitr.2014.12.3.77
이용수
초록· 키워드
오류제보하기
본 논문에서는 보안 취약성 분석에서 기존에 널리 행해지는 시스템 중심의 보안점검이 가지고 있는 한계점이 무엇인지 분석하고 데이터흐름 중심의 그물망 보안 취약성 분석이 가질 수 있는 강점이 무엇인지 연구 분석하였다. 데이터흐름 중심의 취약점 점검은 기존 시스템 중심의 보안점검을 통해 파악할 수 없었던 여러 가지 보안상의 문제점들을 도출할 수 있었으며 새로운 취약점을 발견할 수 있는 이점이 있다. 본 논문에서는 중요 데이터 흐름상의 보안 취약성 점검을 위한 새로운 IPM(Interface Pattern Matrix) 기법을 제안하였으며 보안 취약성 정도를 표현하기 위한 PD(Pipeline Display) 표현기법을 통해 적용해보았다. 시뮬레이션 적용결과, 데이터 흐름중심의 보안점검 기법은 기존 시스템 중심의 보안점검에서 발견하지 못했던 새로운 취약점들을 발견할 수 있고 특히 R115(전문정보에 대한 Sniffing 위험), R311(고객정보 노출위험)을 발견할 수 있음을 확인하였다.
목차
요약
Abstract
Ⅰ. 서론
Ⅱ. 그물망 보안이론
Ⅲ. 보안 위험도 평가 및 표현기법
Ⅳ. 결론
References
참고문헌 (10)
참고문헌 신청
1. [학술지(정기간행물)] - H. Kihwang / 2004 / International Standard Trend on Information Security Management in ISO / Korea Institute of Information Security & Cryptology 14 (2) : 15 ~ 92
2. [학술지(정기간행물)] - K. YounHo / 2007 / Study on user certification classification method / Journal of Security Engineering 4 (1) : 15 ~ 48
3. [학술지(정기간행물)] - K. Jeounghee / 2003 / International Standard Trend for computer system vulnerability evaluation / Korea Internet & Security Agency, Foreign Information Security Trend 1 (1) : 31 ~ 41
4. [학술지(정기간행물)] - K. Sooyoung / 2005 / ActiveX Control vulnerability inspection & verification technology study 15 (6) : 3 ~ 12
5. [학술지(정기간행물)] - K. Dongjin / 2010 / Analysis for domestic and foreign Security Vulnerability management system on National DB based / Internet and Information Security 1 (2) : 130 ~ 147
2. [학술지(정기간행물)] - K. YounHo / 2007 / Study on user certification classification method / Journal of Security Engineering 4 (1) : 15 ~ 48
3. [학술지(정기간행물)] - K. Jeounghee / 2003 / International Standard Trend for computer system vulnerability evaluation / Korea Internet & Security Agency, Foreign Information Security Trend 1 (1) : 31 ~ 41
4. [학술지(정기간행물)] - K. Sooyoung / 2005 / ActiveX Control vulnerability inspection & verification technology study 15 (6) : 3 ~ 12
5. [학술지(정기간행물)] - K. Dongjin / 2010 / Analysis for domestic and foreign Security Vulnerability management system on National DB based / Internet and Information Security 1 (2) : 130 ~ 147
이 논문의 저자 정보
이 논문과 함께 이용한 논문
최근 본 자료
댓글(0)
0