지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술대회자료
- 저자정보
- 발행연도
- 2024.1
- 수록면
- 378 - 381 (4page)
이용수
초록· 키워드
오류제보하기
인터넷 환경에서 외부 공격의 차단을 담당하는 보안장비들은 공격의 특성에 따라 전문적으로 차단하는 별도의 장비들로 구성되어 있다. 공격의 특성에 따라 차단하는 장비의 위치가 달라 일반적인 보안장비 구성상 제일 뒷단에 설치하는 WAF에서만 탐지 차단 가능한 공격이 들어오는 경우 라우터에서 WAF 구간 까지의 내부 구간에는 공격 트래픽으로 인해 네트워크 병목 현상 및 보안 위협이 존재하게 된다. WAF 를 모니터링하여 관리자가 인터넷의 인입단에 있는 Firewall에 차단룰을 설정 할 수 있으나 실제 환경에서는 동적으로 변화하는 공격에 대해 관리자 사람이 눈으로 보고 직접 설정하기는 불가능하다. 특히 Network Address Translation 환경에서는 차단 되는 IP 의 NAT 전 원래 공격 IP 를 찾아 룰을 설정하는것이 불가능하다. 본 연구에서는 외부 공격에 의해 내부 보안장비에서 차단되는 정보와 NAT 세션 정보를 실시간으로 수집 분석하여 인터넷 인입단인 Firewall에 직접 자동으로 차단 룰을 설정하여 네트워크 구간 병목 및 보안위협 개선 가능한 시스템을 개발하였다. 실험을 통하여 Firewall 자동 룰 설정으로 병목 현상 및 보안위협이 개선됨을 확인 하였다.
목차
요약
Ⅰ. 서론
Ⅱ. 기존 연구 및 제안 시스템
Ⅲ. 실험
Ⅳ. 결론
참고문헌
참고문헌 (0)
참고문헌 신청이 논문의 저자 정보
이 논문과 함께 이용한 논문
최근 본 자료
댓글(0)
0