정보보호시스템의 보안기능 통합평가 도구

  • Published : 2001.04.01

Abstract

본 연구에서는 정보보호시스템의 신분확인 기능과 데이터 무결성 기능 그리고 네트워크 취약성 평가를 수행할 수 있는 정보보호시스템의 보안기능 통합 평가 도구를 개발하였다. 개발된 도구는 독립적으로 수행되어온 평가기능들을 통합, 개선함으로써 네트워크를 통해 연결되어 있는 시스템의 안전성을 총체적으로 평가할 수 있으며, 또한 네트워크 의 보호를 목표로 개발된 침입차단시스템의 구성상의 취약성이나 IPSec이나 SSL을 적용하여 가상사설망(VPN)을 구현 한 제품들에서 제공하는 무결성을 검증하기 위한 자동화된 도구로서 활용될 수 있다.

Keywords

References

  1. 제10회 정보보호와 암호화에 관한 학술대회, WISC 98' 정보보호 제품 및 시스템의 보안성 측정 모델 고정호;김경렬;이강수
  2. 1999 한국멀티미디어학회 추계학술발표논문집 암호 모듈 및 정보보호시스템의 보안성 추정 모형 장화식;이경현
  3. 방화벽 시스템의 구축과 운용 한국전산원 표준본부
  4. 한국정보보호센터 시험평가 99-5 최종연구보고서 네트워크 취약성 분석 및 평가 S/W 개발
  5. UNIX Password Security Walter Belgers
  6. Practical Unix and Internet Security 2nd Edition Simpson Garfinkel;Gene Spafford
  7. Proceedings of the ISOC Symposium on Network and Distributed System Security Teh S/Key One-time Password System N. Haller
  8. 한국정보보호센터 시험평가 99-3 최종연구보고서 정보보호시스템 신분확인기능 평가 S/W 개발
  9. IPSec: The New Security Standard for the Internet, Intranet and Virual Private Networks Naganand Doraswamy;Dan Harkins
  10. SOCkS Protocol Version 5 M. Leech;M. Genis;Y. Lee;R. Kuris;D. Koblas;L. Jones
  11. 한국정보보호센터 시험평가 99-4 최종연구보고서 정보보호시스템 무결성 기능 평가 S/W 개발
  12. TCP/IP Protocol Suit Berouz A. Forouzan
  13. HTTP Authentication: Basic and Digest Access Authentication J. Frank;P. Hallam-Barker;J. Hosterler;S. Lawrence;P. Leach;A. Luotonen;L. Stewart