상세 보기
동적 네트워크 환경에 적용 가능한 Attack Graph 모델 연구
An Attack Graph Model for Dynamic Network Environment
- 문주연;
- 김태규;
- 김인성;
- 김휘강
초록
시스템 및 네트워크 환경의 규모가 확대되고, 네트워크 구조 및 시스템 구성이 빈번하게 변화함에 따라 네트워크관리자가 현황을 수동으로 관리하고 실시간 변동사항을 식별하는 데에 많은 어려움이 발생하고 있다. 본 논문에서는동적인 네트워크 정보를 실시간으로 스캔하고, 사전에 수집한 취약점 정보를 바탕으로 네트워크 내 장치의 취약성정도를 점수화하고 최종적으로 공격자의 입장에서 공격 가능한 모든 경로를 도출하여 네트워크 관리자에게 공격 가능성이 높은 경로 목록을 제공하는 알고리즘을 제안하였다. 또한 제안하는 알고리즘을 토대로 한 Attack Graph를실제로 구현하였으며, Software Defined Networking (SDN) 환경이 포함된 동적으로 변화하는 가상 네트워크환경을 구축한 후 시뮬레이션을 진행하여 Moving Target Defense (MTD) 개념이 반영된 시스템에도 적용이 가능함을 입증하였다.
키워드
Attack Graph; Network Topology; Dynamic Network; Moving Target Defense; Network Security
- 제목
- 동적 네트워크 환경에 적용 가능한 Attack Graph 모델 연구
- 제목 (타언어)
- An Attack Graph Model for Dynamic Network Environment
- 저자
- 문주연; 김태규; 김인성; 김휘강
- 발행일
- 2018
- 저널명
- 정보보호학회논문지
- 권
- 28
- 호
- 2
- 페이지
- 485 ~ 500
- 언어
- KOR
- 출판사
- 한국정보보호학회
- 발행국가
- 대한민국
- 분량
- 16 페이지
- ISSN
- E 2288-2715
P 1598-3986