A Limited User-level Intrusion Recovery Scheme Using Duplicated Information on Files

파일정보 중복을 이용한 제한된 사용자 수준 침입복구 기법

  • Ryu, Jin-Hyong (Dept. of Computer Engineering, Chungnam National University) ;
  • Park, Gun-Hyong (Dept. of Computer Engineering, Chungnam National University) ;
  • You, Byung-Sung (Dept. of Computer Engineering, Chungnam National University) ;
  • Lee, Jae-Guk (Dept. of Computer Engineering, Chungnam National University) ;
  • Kim, Hyong-Shik (Dept. of Computer Engineering, Chungnam National University)
  • 류진형 (충남대학교 대학원 컴퓨터공학과) ;
  • 박건형 (충남대학교 대학원 컴퓨터공학과) ;
  • 유병성 (충남대학교 대학원 컴퓨터공학과) ;
  • 이재국 (충남대학교 대학원 컴퓨터공학과) ;
  • 김형식 (충남대학교 대학원 컴퓨터공학과)
  • Published : 2006.10.20

Abstract

보안의 중요성이 높아짐에 따라 대응책 또한 관심이 높아지고 있다. 침입탐지와 침입방지 기법들이 나와 있지만 완벽한 보안체계 구축은 거의 불가능 하다고 알려져 있다. 침입복구 기법은 침입을 가정하고 침입당한 시스템의 파일들을 침입 이전의 상태로 돌려 시스템의 안정성 확보에 도움을 주는 방법이다. 본 논문에서는 관리자에 의해서 지정된 중요 파일의 변경내용을 주기적으로 저장(Archive)하여 복구(Recovery)할 수 있는 기법을 제안한다.

Keywords