A Study on WB(Water-Bubble) Based Highly Secure Flexible Network Section

국문 초록 (Abstract)

2017년 통합보안(IS, Integrated Security), 융합 보안(CS, Convergence Security) 등과 같은 새로운 보안시장의 변화 속에서 운영과 관리 차원의 다양한 보안 패러다임이 제시되고 있다. 이러한 솔루션과 기술은 현존하는 네트워크 인프라의 변경과 유동적인 다차원적인 변화를 이끌어 내기보다는 보안성을 높이는 1차원적인 방어에 모든 보안 역량이 집중되어짐으로써 예상치 못한 침해와 장애를 지속적으로 내제하고 있는 네트워크 인프라를 유지해 오고 있다. 따라서 WB(Water-Bubble)이라는 새로운 아이디어를 네트워크 인프라에 접목하고 실험과 구현 기반의 분석을 진행함으로써 유사패턴 공격과 집중화 트래픽 공격을 방어할 수 있는 탄력적 네트워크 구간을 제안하고 개발할 수 있는 기회이기도 한다. 또한 본 논문에서 제안하는 WB 기반의 강한 보안성을 갖는 탄력적 네트워크 구간에 관한 연구기법은 공격의 최종 목적지로 예상되는 네트워크 영역을 울림형태의 탄력적 영역변화를 갖는 네트워크 구간(구역)으로 유동성과 비예측성, 상호 접점비율에 따른 비 영역 확장성 등의 3대 주요 제한 및 보안 기준을 바탕으로 네트워크 구간 보안성 확보를 위한 연구 자료를 제공하고자 한다.

다국어 초록 (Multilingual Abstract)

In 2017, amid changes in the security market such as integrated security (IS) and convergence security (CS), a variety of security paradigms in terms of operation and management have been suggested. Rather than changing existing network infrastructure and bringing about fluid, multi-dimensional changes, these solutions and technologies focus entire security capacity on a primary protection, leading to network infrastructure suffering from unexpected inherent violations and problems in a continued manner. Therefore, it is time to propose and develop a flexible network section that can protect from attacks of similar pattern and concentrated traffic attacks by applying a new concept of WB (Water-Bubble) to network infrastructure and analyzing on the basis of experiment and installation. Methodology of the WB-based highly secure flexible network section proposed in this study is expected to provide materials for studies on how to achieve network section security taking into account three major limitations and security standards: fluidity, unpredictability, and non-area scalability by contact point ratio, by changing a network area predicted to be the final target of attack into resonant network section (area) with flexible area changes.

참고문헌 (Reference)

1 박명찬, "침해사고 대응을 위한 능동적 역추적 기법에 관한 연구" 한국컴퓨터정보학회 10 (10): 27-33, 2005

2 신진, "사이버정보보호의 경제적 효과분석: 국가적 피해액 산정을 중심으로" 한국정보보호학회 23 (23): 89-96, 2013

3 백승현, "사내 네트워크 보안을 위한네트워크 접근제어시스템 설계 및 구현" 대한전자공학회 47 (47): 90-96, 2010

4 김동진, "보안기능의 무력화 공격을 예방하기 위한 위협분석 기반 소프트웨어 보안 테스팅" 한국정보보호학회 22 (22): 1191-1204, 2012

5 전정훈, "보안 프로그램의 취약성 및 문제점에 관한 연구" 한국융합보안학회 12 (12): 77-84, 2012

6 이요섭, "다중 침입 탐지 모델의 설계와 분석" 한국전자통신학회 11 (11): 619-626, 2016

7 고중식, "고성능 네트워크 침입방지시스템을 위한 개선된 시그니처 해싱 알고리즘" 한국정보처리학회 16 (16): 449-459, 2009

8 Ahmad Sugiana, "Trackside to Train Communication Using Infrared System" 한국전자통신학회 11 (11): 743-750, 2016

9 김광섭, "DNS 정보 검색 연동 기법을 이용한 침해 사고 예방 시스템 설계" 한국정보통신학회 16 (16): 1955-1962, 2012