망혼용단말 탐지방법에 대한 연구 및 자동탐지시스템 구현

A Study on Detection Method of Multi-Homed Host and Implementation of Automatic Detection System for Multi-Homed Host

초록

본 연구에서는 망혼용단말(Multi-homed host)이 사라지지 않는 근본원인과 위험성을 알아보았다. 또한, 지금까지 연구ㆍ개발된 망혼용단말 탐지방법에 대해 비교 분석하여 개선사항을 도출하였다. 도출한 개선사항을 반영하여망혼용단말을 효과적으로 탐지할 수 있는 자동 탐지시스템 모델을 제안하고 구현하였다. 아울러, 개발한 탐지시스템을 실제 망분리 기관과 유사한 가상실험환경에 설치한 후, 망혼용단말을 유형별로 발생시켜가며 탐지시스템의 기능과 성능을 측정하였다. 본 연구 범위에서는 오탐과 미탐 없이 정상 작동됨을 확인하였다. 제안한 탐지시스템은 에이전트(Agent) 기반 방식 중, 망혼용단말 탐지를 목표로한 최초의 학술 연구이다.

키워드

detecting multi-homed hostclock skewnetwork security
제목
망혼용단말 탐지방법에 대한 연구 및 자동탐지시스템 구현
제목 (타언어)
A Study on Detection Method of Multi-Homed Host and Implementation of Automatic Detection System for Multi-Homed Host
저자
이미화윤지원
DOI
10.13089/JKIISC.2018.28.2.457
발행일
2018
저널명
정보보호학회논문지
28
2
페이지
457 ~ 469