메뉴 건너뛰기
.. 내서재 .. 알림
소속 기관/학교 인증
인증하면 논문, 학술자료 등을  무료로 열람할 수 있어요.
한국대학교, 누리자동차, 시립도서관 등 나의 기관을 확인해보세요
(국내 대학 90% 이상 구독 중)
로그인 회원가입 고객센터 ENG
주제분류
인문학
인문학 일반 역사학 철학 종교학 어문학 기타 인문학
사회과학
사회과학 일반 경영학 관광학 교육학 군사학 문헌정보학 법학 사회학 신문방송학 심리과학 정치외교학 지리학 행정학 경제학 무역학 인류학 기타 사회과학
자연과학
자연과학 일반 물리학 생물학 생활과학 수학·통계학 천문학 지구과학 화학 기타 자연과학
공학
공학 일반 건축공학 기계공학 산업공학 재료·에너지공학 전기전자공학 조선해양공학 화학공학 컴퓨터학 기타공학
의약학
의학 일반 간호학 수의학 약학 한의학 기초의학 임상의학 기타 의약학
농수해양학
농수해양학 일반 농학 수산학 식품과학 임학 축산학 해상운송학 기타 농수해양학
예술체육학
예술 일반 디자인 미술 미용 사진 음악학 의상 체육 공연매체예술 기타 예술체육학
복합학
학제간연구 과학기술학 뇌인지과학 기술정책 기타 복합학

ENG

추천
검색
질문

논문 기본 정보

자료유형
학술저널
저자정보
김규일 (한국과학기술정보연구원) 박학수 (한국과학기술정보연구원) 최지연 (과학기술연합대학원대학교) 고상준 (과학기술연합대학원대학교) 송중석 (한국과학기술정보연구원)
저널정보
한국정보보호학회 정보보호학회논문지 정보보호학회논문지 제24권 제3호
발행연도
2014.6
수록면
507 - 522 (16page)

이용수

표지
📌
연구주제
📖
연구배경
🔬
연구방법
🏆
연구결과
AI에게 요청하기
추천
검색
질문

초록· 키워드

오류제보하기
국내 사이버공격 대응 전담조직(CERT)들은 탐지패턴 기반의 보안장비(IDS, TMS 등)를 활용하여 사이버 침해공격에 대한 탐지·대응을 수행하고 있다. 특히, 공공?연구기관의 경우 국가정보원(NIS) 내 국가사이버안전센터(NCSC)를 중심으로 30여개의 부문 보안관제 센터가 구축?운영되고 있으며, 주로 침해위협수집시스템(TMS)을 활용하여 사이버 공격에 대한 탐지?분석?대응을 수행하고 있다. 그러나 현재의 보안관제 체계에서는 대량의 보안이벤트가 보안장비에의해 발생되고 있을 뿐만 아니라, 보안관제 요원이 보안이벤트에 대한 실제 공격여부를 판단하기 위해서는 추가적인 분석 작업을 수행해야 하므로 보안이벤트 전체에 대한 대응이 현실적으로 불가능한 실정이다. 또한 현재의 보안관제 업무는 보안관제 요원이 보유한 전문지식 및 경험에만 전적으로 의존하고 있기 때문에 특정 보안이벤트에만 분석이 집중되는 업무편중 현상이 발생하며, 이로 인해 기존에 알려지지 않은 새로운 해킹 공격기술에 대한 대응능력이 부족하다. 따라서 본 논문은 실시간 보안관제 및 침해대응 활동의 효율성을 극대화하고 대규모 해킹공격에 대한 조기대응 역량을 강화하기 위해 실제 해킹공격에 대한 실증적 분석에 기반한 대용량 보안이벤트 자동검증 방법을 제안한다.
#Security Monitoring and Response #Automated Verification #Security Events #Empirical Analysis

목차

요약
ABSTRACT
Ⅰ. 서론
Ⅱ. 관련 연구
Ⅲ. 자동검증 입력정보 유형 도출
Ⅳ. 보안이벤트 특징추출
Ⅴ. 보안이벤트 자동검증 시스템 구축
Ⅵ. 보안이벤트 자동검증 시스템 결과분석
Ⅶ. 결론
References

참고문헌 (15)

참고문헌 신청
1. [학술지(정기간행물)] - Yu, D. / 2004 / "A Novel Framework for Alert Correlation and Understading," Proc. on ACNS 2004 / LNCS 3089 : 452 ~ 466 google schola 2. [학술대회논문] - Debar, H. / 2001 / Aggregation and Correlation of Intrusion-Detection Alerts / Proc. on the 4th International Symposium on Recent Advances in Intrusion Detection (RAID) : 85 ~ 103 google schola 3. [학술지(정기간행물)] - Giacinto, G. / 2005 / "Alarm Clustering for Intrusion Detection Systems in Computer Networks," Proc. on MLDM 2005 / LNAI 3587 : 184 ~ 193 google schola 4. [학술대회논문] - Ning, P. / 2002 / Analyzing Intensive Intrusion Alerts via Correlation / Proc. on the 5th International Symposium on Recent Advances in Intrusion Detection (RAID) : 74 ~ 94 google schola 5. [학술대회논문] - Y. Livnat / 2005 / Visual Correlation for Situational Awareness / Proc. of IEEE 2000 Symp. on Information Visualization (InfoVis) : 95 ~ 102 google schola

이 논문의 저자 정보

이 논문과 함께 이용한 논문

보안관제 기술동향 조사 및 차세대 보안관제 프레임워크 연구
신휴근 ,  김기철 정보보호학회지 2013 .12
빅데이터 환경에서 통합 보안관제를 위한 이종 보안정보 이벤트 수집 및 공유기술 동향
김기영 ,  김종현 한국정보기술학회지 2012 .09
국가 전산망 보안관제업무의 효율적 수행방안에 관한 연구
김영진 ,  이수연 ,  권헌영 외 1명 정보보호학회논문지 2009 .02
침해위협 상관분석 기반의 보안관제시스템 설계
정기문 ,  박학수 한국컴퓨터정보학회 학술발표논문집 2011 .06
빅데이터 기술을 활용한 사이버 위협 예측 분석 모델
전덕조 ,  박동규 한국정보기술학회논문지 2014 .05

최근 본 자료

전체보기

댓글(0)

0

UCI(KEPA) : I410-ECN-0101-2015-560-001658175