보안정책 기술언어 기반의 통합 보안관리 시스템 설계 및 구현 = Design and Implementation of Integrated Security Management System Based On a Security Policy Description Language

다국어 초록 (Multilingual Abstract)

The development of computer networks boosted the growth of our economy and industry. However, nowadays its negative function has become a social issue. The negative function includes rapidly increasing diverse illegal acts such as hacking, worms, viruses, and leakage of personal information.
In order to prevent such negative functions, many security products have been used. However, it is difficult to manage efficiently large scale networks due to several limitations including diverse operating systems, setup methods, and interfaces of such security products.
Therefore, it is necessary to prepare a tool to manage the various and complicated security solutions comprehensively from a central place. Consequently, integrated security management system based on a security policy description language was designed and implemented.
This system is an integrated security management system where a security policy can be applied to security device and network device, of which the network mainly consists, by a single application of the security policy.

목차 (Table of Contents)

• 제 1장 서론 = 1
• 1.1 연구의 배경 = 1
• 1.2 연구의 내용 및 범위 = 2
• 1.3 논문의 구성 = 2
• 제 2장 관련 연구 = 4
• 2.1 보안기술 및 정보보호 제품 동향 및 분석 = 4
• 2.1.1 네트워크 보안기술 동향 = 4
• 2.1.2 전사적 보안관리시스템(ESM) = 9
• 2.1.3 IPTABLES 분석 = 13
• 2.2 보안관리 프로토콜 기술 동향 및 기술 분석 = 15
• 2.2.1 ASEN = 16
• 2.2.2 OPSEC = 19
• 2.2.3 SNMP = 23
• 2.2.4 보안 정책 기술 언어 프로토콜 분석 = 26
• 2.2.5 국내·외 표준화 동향 = 35
• 제 3장 SPDL 기반의 통합 보안 관리 시스템 설계 및 구현 = 41
• 3.1 통합 보안 관리 시스템 구성 = 41
• 3.2 통합 보안 관리 시스템 모듈 설계 = 43
• 3.2.1 정책 관리 서버의 설계 = 43
• 3.2.2 인터프리터의 설계 = 50
• 3.3 통합 보안관리 시스템의 구현 = 53
• 3.3.1 개요 = 53
• 3.3.2 정책관리서버의 구현 = 54
• 3.3.3 인터프리터의 구현 = 57
• 제 4장 구현 시스템 운영 결과 및 분석 = 61
• 4.1 구현환경 및 테스트 환경 = 61
• 4.2 보안 기술언어를 이용한 정책 적용 결과 = 63
• 4.3 결과 분석 = 72
• 4.3.1 효과성 분석 결과 = 75
• 제 5장 결론 = 77
• 참고문헌 = 79
• Abstract = 81