효과적 보안상황 분석을 위한 보안이벤트 처리
Security Event Processing for Effective Security Situation Analysis
- 저자
- 이수형, 방효찬, 장범환, 나중찬 / 능동보안기술연구팀
- 권호
- 22권 1호 (통권 103)
- 논문구분
- u-IT839의 정보보호 이슈 특집 논문
- 페이지
- 59-0
- 발행일자
- 2007.02.15
- DOI
- 10.22648/ETRI.2007.J.220106
- 초록
- 기존의 사이버 공격은 특정 호스트나 서버를 목표로 하여 정보의 탈취 및 변경 등에 집중되었으나, 현재는 직접 혹은 간접적으로 과다 트래픽을 유발하여 네트워크 서비스를 마비시키는 방향으로 그 경향이 변하고 있다. 이런 사이버 공격을 방지하여 네트워크의 안정적인 서비스의 제공을 위해서는 해당 공격에 대한 적절한 대응을 수행하여야 하며 이를 위해서는 관리 도메인 상에서 발생하는 보안 이벤트들을 분석하여 현재의 보안 상황에 대한 파악이 필수적으로 이루어져야 한다. 본 논문에서는 보안상황 분석을 위해 보안이벤트간 연관성 분석 기술에 대한 일반적 동향과 이벤트 연관성 분석의 특정 분야로써 현재 활발이 연구가 진행중인 이벤트의 시각화를 통한 보안상황 분석에 대한 연구 동향을 다루도록 한다.
1626 Downloaded
1180 Viewed
Share
- Sign Up
- 전자통신동향분석 이메일 전자저널 구독을 원하시는 경우 정확한 이메일 주소를 입력하시기 바랍니다.