한국멀티미디어학회:학술대회논문집 (Proceedings of the Korea Multimedia Society Conference)

한국멀티미디어학회 (Korea Multimedia Society)
권호 표지

전사적 통합보안관리 표준의 확장

Development of Enterprise Security Management Standard

  • 유진택 (한남대학교 컴퓨터공학과) ;
  • 한석재 (한남대학교 컴퓨터공학과) ;
  • 조명휘 (한남대학교 컴퓨터공학과) ;
  • 소우영 (한남대학교 컴퓨터공학과)
  • 발행 : 2003.05.01
PDF 다운로드
⟨ 이전 논문 다음 논문 ⟩

초록

최근 보안 관련 사고의 급증으로 침입차단 시스템, 침입탐지 시스템 및 가상 사설망 등의 기능이 통합된 보안 관리시스템(ESM)에 대한 요구가 급증하고 있다. 효율적인 ESM 개발을 위해서는 개발자와 관련 단체들에 의한 표준화 작업이 필수적이며, 최근 ISTF는 침입차단 시스템(Firewall), 침입탐지 시스템(IDS) 및 가상 사설망(VPN)의 로그 형식 표준을 발표하였다. 그러나, ISTF의 표준은 통합보안관리시스템에서 필요한 이벤트 및 제어 등의 모든 사항들을 포함하고 있지 않아 이에 대한 추가 및 확장이 요구된다. 본 연구에서는 ISTF의 Firewall, IDS 및 VPN의 로그 형식을 분석하고 이 표준의 확장 개발을 위하여 추가되어야 할 항목에 대하여 논하고자 한다.

키워드