RISS 검색 - 국내학술지논문 상세보기

국문 초록 (Abstract)

본 논문은 다양한 네트워크 보안장비들이 갖는 고유의 보안정책들을 하나의 시스템 내에 단일 알고리즘으로 구현함으로써 네트워크를 기반으로 하는 공격 발생 시 최적의 통합 보안정책에 ...

본 논문은 다양한 네트워크 보안장비들이 갖는 고유의 보안정책들을 하나의 시스템 내에 단일 알고리즘으로 구현함으로써 네트워크를 기반으로 하는 공격 발생 시 최적의 통합 보안정책에 대한 연구이다. 실험을 위한 정책들은 Firewall, VPN(Virtual Private Network), IDS(Intrusion Detection System), IPS(Intrusion Prevention System)가 갖는 고유의 방어정책을 상호 조합하는 과정을 통해 최적의 보안 시스템을 구현하기 위한 실험을 한다. 또한, 보안정책 설정에 따른 시스템 부하와 빠른 탐지, 신속하고 효율적인 방어를 위한 통합 메커니즘 설계 및 네트워크 인프라 구현 기반을 확보하는데 의의가 있다.

다국어 초록 (Multilingual Abstract)

This study is conducted to examine the optimal integrated security policy based on network in case of attacks by implementing unique security policies of various network security equipments as an algorithm within one system. To this end, the policies conduct the experiment to implement the optimal security system through the process of mutually integrating the unique defense policy of Firewall, VPN(Virtual Private Network), IDS(Intrusion Detection System), and IPS(Intrusion Prevention System). In addition, this study is meaningful in that it designs integrated mechanism for rapid detection of system load caused by establishment of the security policy and rapid and efficient defense and secures basic network infrastructure implementation.

목차 (Table of Contents)

요약
ABSTRACT
Ⅰ. 서론
Ⅱ. 관련연구
Ⅲ. 네트워크 보안장비 기능과 인프라 기반의 사례 분석

요약
ABSTRACT
Ⅰ. 서론
Ⅱ. 관련연구
Ⅲ. 네트워크 보안장비 기능과 인프라 기반의 사례 분석
Ⅳ. 네트워크 보안장비 구현을 위한 최적화 기반의 인프라 제안
Ⅴ. 최적화 제안 인프라의 운영을 위한 부하와 공격에 대한 방어 실험
Ⅵ. 결론
참고문헌
〈著者紹介〉

참고문헌 (Reference)

1 박순태, "주요정보통신기반시설 보호를 위한 취약점 분석.평가 관리 방안" 19 (19): 32-40, 2009

2 김정덕, "융합보안의 개념 정립과 접근방법" 19 (19): 68-74, 2009

3 Gouda, M.G, "Structured firewall design" 51 (51): 1106-1120, 2007

4 Zeeshan A, "Safe and Efficient Strategies for Updating Firewall Policies" 6264 : 45-57, 2010

5 천준호, "DDoS 공격에 대한 방화벽 로그 기록 취약점 분석" 한국정보보호학회 17 (17): 143-148, 2007

6 Erete I, "Browser-Based Intrusion Prevention System, In Recent advances in intrusion detection: 12th international symposium" 5758 : 371-373, 2009

7 Qiu X, "An Innovative Network Security Vulnerability Modeling Method and Tool" 48 (48): 104-108, 2010

8 Hubballi N, "An Active Intrusion Detection System for LAN Specific Attacks" 6059 : 129-142, 2010

9 Quttoum, A.N, "A collusion-resistant mechanism for autonomic resource management in Virtual Private Networks" 33 (33): 2070-2078, 2010

10 Yuan H, "A Network Security Risk Assessment Method Based on Immunity Algorithm" Trans-Tech Publications 948-953, 2010