인문학
사회과학
자연과학
공학
의약학
농수해양학
예술체육학
복합학
DBpia AI
AI 에이전트
AI 아이디어
AI 리더
AI 뷰어
Citeasy
크롬 서지관리 다운로드
개인구독
소속 기관이 없으신 경우, 개인 정기구독을 하시면 저렴하게
논문을 무제한 열람 이용할 수 있어요.
지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
피인용 0
초록·키워드
사이버 보안 침해가 발생한 네트워크 자원은 네트워크 정보와 취약점 특성이 악용되어 주변 자원에 이차적인 피해를 줄 수 있다. 침입감내 기술은 이와 같은 침해 상황에도 제공 중인 서비스를 지속적으로 유지시킬 수 있다. 본 논문에서 제안하는 침입감내 기술은 베이지안 공격 그래프 (Bayesian Attack Graph, BAG)를 활용하여 차후 악용될 수 있는 자원들을 추정한 후, 소프트웨어 정의망 (Software-Defined Networks, SDN) 제어기로 추정된 자원들의 IP 주소, MAC 주소 등을 변경시켜 공격의 확산을 막는다. 또한, 소프트웨어 정의망과 가상화 기술을 활용하여 공격 피해가 예상되는 자원들만을 복구시킴으로써, 제공 중인 서비스의 성능 저하를 최소화시킨다. 제안하는 침입감내 기술의 효율성을 검증하기 위해, 베이지안 공격 그래프에서 공격 경로를 무작위로 생성한 다음, 침입감내 알고리즘을 적용하여 공격 경로를 예측할 수 있는지 비교 분석하였다. 실험 결과를 통해, 제안하는 침입감내 기술이 공격 피해 가능성이 높은 노드를 성공적으로 추정하고 해당 자원의 네트워크 주소 변경 및 서비스 복구를 선별적으로 수행하여, 적은 침입감내 수행 오버헤드로 높은 서비스 지속성을 제공할 수 있음을 보였다.
본문·목차
인공지능 문자 인식 모델을 통해 추출된 텍스트로, 일부 오타나 오류가 포함될 수 있으나 지속적으로 개선 중입니다.
오류를 발견하셨다면 해당 부분을 드래그한 후 ' 를 통해 신고해주세요.
오류를 발견하셨다면 해당 부분을 드래그한 후 ' 를 통해 신고해주세요.
최근 본 자료 전체보기
UCI(KEPA) : I410-ECN-0101-2021-567-001775659
