서비스의 가중치를 고려한 정보시스템의 생존성 관리 모델 = Weighted service survivability management model of information systems

다국어 초록 (Multilingual Abstract)

In this paper we propose a management model to evaluate the tradeoffs between the cost of defence mechanisms for information systems with weighted service and the resulting expected survivability after a network attack and occurrence of incidents. It consists of three submodels: a stochastic process for the random occurrence of incidents at systems, a model for the state transition process for an attacked system given a level of defence - this depends on the type of attack and the defence mechanism installed in the system and the importance of service, and a method of estimation the expected survivability of the system given possible degradation due to these attack.
By varying the level of defence in the simulation, we examine how this expected survivability changes with the defense level. Since costs are assumed to increase with the strength of the defense system, we can derive a cost/survivability and weighed service/survivability curve that managers can use to decide on the appropriate level of defense for the network system of their organizations. The stochastic process was simulated based on parameter values obtained from actual reported data. Also in this paper, we showed how expected survivability would change with varying parameter analysis results values.

목차 (Table of Contents)

• 목차 = ⅰ
• 제1장 서론 = 1
• 1.1 연구 배경 = 1
• 1.2 연구 목적 = 3
• 1.3 접근 방법 = 4
• 1.4 논문의 구성 = 6
• 제2장 관련 연구 = 7
• 2.1 위협 및 대처 방안 = 7
• 2.1.1 위험의 종류 = 10
• 2.1.2 대처 방안 = 13
• 2.2 확률 과정과 마코프 체인 = 24
• 2.2.1 확률 과정(Stochastic Process) = 24
• 2.2.2 마코프 체인(Markov Chain) = 25
• 2.3 생존 가능 시스템 = 28
• 2.3.1 시스템 생존성의 개념 = 28
• 2.3.2 생존 가능 시스템의 특성 = 29
• 2.3.3 생존 가능 시스템의 요구사항 = 30
• 2.3.4 생존 가능 네트워크 분석법 = 32
• 2.3.5 연구 사례(Sentinel 서브시스템) = 35
• 2.4 데이터 분석 = 48
• 2.4.1 사고 도착시간 간격 = 48
• 2.4.2 사고유형 = 51
• 제3장 모델 설계 = 54
• 3.1 기호의 정의 = 54
• 3.2 사고 과정 모델 = 55
• 3.3 시스템 상태 모델 = 58
• 3.4 생존성 모델링 = 62
• 제4장 시뮬레이션 과정과 분석 결과 = 66
• 4.1 시뮬레이션 과정 = 66
• 4.2 분석 결과 = 70
• 4.2.1 사고발생률에 따른 생존성 분석 = 71
• 4.2.2 평균 사고 도착시간에 따른 생존성 분석 = 72
• 4.2.3 사고유형과 평균피해 분석 = 73
• 4.2.4 파라미터(π_(1), π_(3), μ_(1), μ_(3))변화에 따른 생존성 분석 = 74
• 4.2.5 서비스 가중치와 생존성 분석 = 78
• 제5장 결론 = 81
• 참고문헌 = 85
• ASSTRACT = 89