지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2024.10
- 수록면
- 1,397 - 1,409 (13page)
- DOI
- 10.7840/kics.2024.49.10.1397
이용수
초록· 키워드
오류제보하기
네트워크 방화벽은 외부의 보안 공격으로부터 내부 자원을 보호하는 핵심 보안 요소이지만, 방화벽 규칙이 증가하면 성능이 저하되고 관리 부담이 늘어나는 문제가 있다. 특히, 소규모 방화벽은 수용 가능한 규칙의 수가 제한되어 있어 장기간 지속되는 다수의 공격을 효과적으로 방어하기 어렵다. 본 연구는 방화벽 규칙의 유효 시간을 동적으로 설정할 수 있는 MALP(More Attack, Longer Penalty) 알고리즘을 제안하여 소규모 방화벽이 갖는 규칙 수용 공간의 부족과 성능 저하 문제를 완화하고자 한다. 제안한 알고리즘은 호스트 기반 침입탐지 시스템에서 수집한 Linux 로그 데이터를 분석하여 얻은 공격 유형별 공격 차단 간격 등의 공격 특성을 활용하여 차단 시간을 설정하고, 벌칙 시간에 추가 공격이 탐지되면 차단 시간을 늘려가는 방식으로 동작한다. 모의 환경에서 수행된 테스트 결과 제안한 알고리즘의 성능 이득은 약 81.22%로, 적은 수의 필터 규칙으로도 보안 공격을 효과적으로 차단할 수 있었다.
목차
요약
ABSTRACT
Ⅰ. 서론
Ⅱ. 배경
Ⅲ. 관련 연구 및 제한 사항
Ⅳ. 연구 방법
Ⅴ. 데이터 분석
Ⅵ. 제안 및 평가
Ⅶ. 결론
References
참고문헌 (20)
참고문헌 신청
Verizon Enterprise Solution, “2020 Data Breach Investigations Report,” Retrieved Apr. 29, 2024, from https://www.verizon.com/business/resources/reports/2020-data-breach-investigations-report.pdf
A. Voronkov, L. A. Martucci, and S. LindSkog, “Measuring the usability of firewall rule sets,” IEEE Access, vol. 8, pp. 27106-27121, Feb. 2020. (https://doi.org/10.1109/ACCESS.2020.2971093)
D. Melkov, A. Šaltis, and Š. Paulikas, “Performance testing of Linux firewalls,” in Proc. 2020 IEEE eStream, pp. 1-4, Apr. 2020. (https://doi.org/10.1109/eStream50540.2020.9108868)
J. K. Lee, T. Hong, and G. Li, “Traffic and overhead analysis of applied pre-filtering ACL firewall on HPC service network,” J. Commun. and Netw., vol. 23, no. 3, pp. 192-200, 2021. (https://doi.org/10.23919/JCN.2021.000011)
L. Wusteney, M. Menth, R. Hummen, and T. Heer, “Impact of packet filtering on time-sensitive networking traffic,” in Proc. 2021 17th IEEE Int. Conf. Factory Commun. Syst. (WFCS), pp. 59-66, Jun. 2021. (https://doi.org/10.1109/WFCS46889.2021.9483611)
A. Voronkov, L. A. Martucci, and S. LindSkog, “Measuring the usability of firewall rule sets,” IEEE Access, vol. 8, pp. 27106-27121, Feb. 2020. (https://doi.org/10.1109/ACCESS.2020.2971093)
D. Melkov, A. Šaltis, and Š. Paulikas, “Performance testing of Linux firewalls,” in Proc. 2020 IEEE eStream, pp. 1-4, Apr. 2020. (https://doi.org/10.1109/eStream50540.2020.9108868)
J. K. Lee, T. Hong, and G. Li, “Traffic and overhead analysis of applied pre-filtering ACL firewall on HPC service network,” J. Commun. and Netw., vol. 23, no. 3, pp. 192-200, 2021. (https://doi.org/10.23919/JCN.2021.000011)
L. Wusteney, M. Menth, R. Hummen, and T. Heer, “Impact of packet filtering on time-sensitive networking traffic,” in Proc. 2021 17th IEEE Int. Conf. Factory Commun. Syst. (WFCS), pp. 59-66, Jun. 2021. (https://doi.org/10.1109/WFCS46889.2021.9483611)
함께 읽어보면 좋을 논문
논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!
-
연관규칙 알고리즘을 이용한 자동 방화벽 규칙 생성에 관한 연구
Proceedings of KIIT Conference
2023 .11
-
DDoS 공격 방지를 위한 역 방화벽(Reverse Firewall)에 관한 연구
한국통신학회 학술대회논문집
2017 .06
-
방화벽 접근정책의 계층적 가시화 방법에 대한 연구
정보보호학회논문지
2020 .12
-
효율적인 방화벽 정책 관리를 위한 보조 시스템 개발
한국컴퓨터정보학회 학술발표논문집
2022 .01
-
Network Address Translation 환경에서 내부망 웹 서비스 공격 트래픽 부하 개선 가능한 IPS와 NAT세션 매핑정보활용 방화벽 차단룰 자동 설정 시스템 연구
한국통신학회논문지
2024 .09
-
연관 규칙 기반 네트워크 공격 탐지 및 분석 기법 연구
디지털콘텐츠학회논문지
2022 .09
-
공격 기법 모델링을 통한 사이버 공격 시뮬레이터 설계 및 구현
한국컴퓨터정보학회논문지
2020 .03
-
효율적인 침해대응을 위한 보안이벤트 시스템 설계 구현
한국통신학회논문지
2021 .02
-
네트워크 공격 추이 및 공격 연관 정보 시각화
융합보안논문지
2017 .01
-
Firewalld 기반의 리눅스 방화벽 분석
디지털콘텐츠학회논문지
2020 .03
-
사례 기반 보안 공격 온톨로지를 사용한 공격 중심 위험 분석 방법 제안
한국정보과학회 학술발표논문집
2020 .12
-
사회공학 공격에 대한 기업조직의 위험 수준 평가 방안
융합보안논문지
2019 .01
-
DoS 공격에 대비한 Iptables의 정책에 관한 연구
한국항행학회논문지
2015 .01
-
보안로그 빅데이터 분석 효율성 향상을 위한 방화벽 로그 데이터 표준 포맷 제안
정보보호학회논문지
2020 .02
-
WSN의 네트워크 계층에서의 공격과 탐지 및 대응 방안
전기전자학회논문지
2019 .06
-
강화학습 기반 네트워크 공격 시뮬레이터를 활용한 사이버 공격 탐지
대한전기학회 학술대회 논문집
2022 .11
-
공격 유형 분석을 통한 네트워트 공격 분류 방법 연구
한국통신학회 학술대회논문집
2022 .02
-
DRDoS 증폭 공격 기법과 방어 기술 연구
한국정보전자통신기술학회 논문지
2015 .10
-
A Security Requirements Recommendation Framework Based on APT Attack Cases
Journal of KIISE
2021 .09
-
자율주행 자동차에 대한 사이버 공격 및 위험 평가 방법 분석
보안공학연구논문지
2017 .01
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-151-25-02-091072417