Proceedings of the Korea Information Processing Society Conference (한국정보처리학회:학술대회논문집)

  • 2001.10b
  • /
  • Pages.1021-1024
  • /
  • 2001
  • /
  • 2005-0011(pISSN)
  • /
  • 2671-7298(eISSN)
Korea Information Processing Society (한국정보처리학회)
권호 표지

The Variable Definition of Packet Header Fields for Network Security Policy Information Model

네트워크 보안 정책 정보 모델을 위한 패킷 헤더 필드의 변수 정의

  • Kim, Geon-Lyang (Electronics and Telecommunications Research Institute) ;
  • Kim, Sook-Yeon (Electronics and Telecommunications Research Institute) ;
  • Kim, Ki-Young (Electronics and Telecommunications Research Institute) ;
  • Jang, Jong-Su (Electronics and Telecommunications Research Institute)
  • Published : 2001.10.12
Download PDF
⟨ Previous Next ⟩

Abstract

침입 및 해킹의 사례가 증가함에 따라 네트워크 침입 탐지 및 해킹 대응을 위한 네트워크 보안의 필요성이 증가하고 있으며, 정책 서버를 구축하는 솔루션이 등장하고 있다. 일반적인 정책 정보 모델은 IETF의 정책 프레임워크 워킹 그룹과 DMTF의 CIM 활동을 통해 활발히 표준화가 되고 있다. 이러한 표준들은 그 동안 QoS를 위해 대부분 사용되었으나 우리는 이러한 표준을 네트워크 보안 정책 시스템에 맞게 확장하여 네트워크 보안 정책 정보 모델을 구축한다. 본 논문은 패킷 헤더 필드들을 변수화하고 네트워크 보안 정책 정보 모델에서 침입 탐지 및 해킹 대응에 대한 정책을 모델링하는 방법을 제시한다.

Keywords