지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2022.8
- 수록면
- 332 - 339 (8page)
- DOI
- 10.5391/JKIIS.2022.32.4.332
이용수
초록· 키워드
오류제보하기
본 논문은 네트워크 취약성을 이용한 위험 평가에 대해 공격 그래프를 이용한 취약성 표적 우선 순위 연구를 수행하였다. 공격자는 목표 시스템까지 도달하기 위하여 네트워크 시스템의 취약성 가치를 정찰한다. 이 과정에서 공격자 능력에 따라 경로에 따른 취약성 공격을 선택하며 목표 시스템까지 도달한다. 공격자의 공격 경로를 분석하고 취약점을 효과적으로 표현하기 위해 공격 그래프를 침해 가능성과 공격 난이도로 설계하였다. 침해 가능성은 공격자 능력에 따라 선택될 수 있는 가치를 나타내며, 공격 난이도는 시스템의 보안 환경에 따른 공격 난이도를 나타낸다. 일반적인 취약점 공통 점수 시스템을 이용하여 침해 가능성과 공격 난이도를 적용한 공격 그래프를 보여주어 공격자가 가장 많이 사용되는 공격 경로를 분석하였다. 본 사항으로 공격자 능력과 공격 난이도에 따라 다양한 공격 이동 경로를 확인할 수 있었으며, 방어자는 공격자 표적 우선순위에 따라 방어 대응 정책의 우선순위로 사용될 수 있는 지표를 알 수 있게 되었다.
목차
요약
Abstract
1. 서론
2. 공격 그래프와 공통 취약성 점수 시스템
3. 공격그래프에서 우선순위 설계 방안
4. 실험 환경
5. 실험 결과
6. 결론
References
참고문헌 (14)
참고문헌 신청
R. Wang, L. Gao, Q. Sun, and D. Sun, “An Improved CVSS-based Vulnerability Scoring Mechanism,” 2011 Third International Conference on Multimedia Information Networking and Security, Shanghai, China, pp. 352-355, Nov., 2011.
M. U. Aksu, K. Bicakci, M. H. Dilek, A. M. Ozbayoglu, and E. ıslam Tatli, “Automated Generation of Attack Graphs Using NVD,” Proceedings of the Eighth ACM Conference on Data and Application Security and Privacy, pp. 135-142, Mar., 2018.
L. Gallon and J. J. Bascou, “Using CVSS in Attack Graphs,” 2011 Sixth International Conference on Availability, Reliability and Security, Vienna, Austria, pp. 59-66, Aug., 2011.
A. Anwar, A. Abusnaina, S. Chen, F. Li, and D. Mohaisen, “Cleaning the NVD: Comprehensive Quality Assessment, Improvements, and Analyses,” IEEE Transactions on Dependable and Secure Computing, Nov., 2021.
K. Scarfone and P. Mell, “An analysis of CVSS version 2 vulnerability scoring,” 2009 3rd International Symposium on Empirical Software Engineering and Measurement, Lake Buena Vista, USA, pp. 516-525, Oct., 2009.
M. U. Aksu, K. Bicakci, M. H. Dilek, A. M. Ozbayoglu, and E. ıslam Tatli, “Automated Generation of Attack Graphs Using NVD,” Proceedings of the Eighth ACM Conference on Data and Application Security and Privacy, pp. 135-142, Mar., 2018.
L. Gallon and J. J. Bascou, “Using CVSS in Attack Graphs,” 2011 Sixth International Conference on Availability, Reliability and Security, Vienna, Austria, pp. 59-66, Aug., 2011.
A. Anwar, A. Abusnaina, S. Chen, F. Li, and D. Mohaisen, “Cleaning the NVD: Comprehensive Quality Assessment, Improvements, and Analyses,” IEEE Transactions on Dependable and Secure Computing, Nov., 2021.
K. Scarfone and P. Mell, “An analysis of CVSS version 2 vulnerability scoring,” 2009 3rd International Symposium on Empirical Software Engineering and Measurement, Lake Buena Vista, USA, pp. 516-525, Oct., 2009.
함께 읽어보면 좋을 논문
논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!
-
사회공학 공격에 대한 기업조직의 위험 수준 평가 방안
융합보안논문지
2019 .01
-
사이버 공격예측 및 대응을 위한 유연적 시험환경 구축
한국통신학회논문지
2019 .09
-
네트워크 공격 추이 및 공격 연관 정보 시각화
융합보안논문지
2017 .01
-
공격 그래프 생성을 위한 취약점의 위험도 계산 기법
한국통신학회 학술대회논문집
2016 .06
-
공격 유형 분석을 통한 네트워트 공격 분류 방법 연구
한국통신학회 학술대회논문집
2022 .02
-
DRDoS 증폭 공격 기법과 방어 기술 연구
한국정보전자통신기술학회 논문지
2015 .10
-
공격 기법 모델링을 통한 사이버 공격 시뮬레이터 설계 및 구현
한국컴퓨터정보학회논문지
2020 .03
-
자율주행 자동차에 대한 사이버 공격 및 위험 평가 방법 분석
보안공학연구논문지
2017 .01
-
WSN의 네트워크 계층에서의 공격과 탐지 및 대응 방안
전기전자학회논문지
2019 .06
-
공격-방어 트리를 이용한 전투무선망 보안 취약점 분석
보안공학연구논문지
2018 .01
-
그래프 속성을 이용한 온라인 소셜 네트워크 스팸 탐지 동향 분석
한국정보통신학회논문지
2020 .05
-
공격 그래프와 강화학습 기반 취약점 평가를 위한 공격 경로 분석
한국지능시스템학회 논문지
2025 .02
-
동적 네트워크 환경에 적용 가능한 Attack Graph 모델 연구
정보보호학회논문지
2018 .04
-
사례 기반 보안 공격 온톨로지를 사용한 공격 중심 위험 분석 방법 제안
한국정보과학회 학술발표논문집
2020 .12
-
MTD-SDR 시스템의 취약요소 변경에 따른 악의적 공격 성공 확률
한국인터넷방송통신학회 논문지
2018 .01
-
공격 가능 요소들의 변경에 대한 랜덤 공격 성공율
한국소프트웨어감정평가학회논문지
2016 .12
-
충돌 전력 분석 공격에 높은 공격 복잡도를 갖는 RSA 알고리즘에 대한 취약점 분석 및 대응기법
정보보호학회논문지
2016 .04
-
적대적 머신러닝 공격과 방어기법
한국컴퓨터정보학회 학술발표논문집
2023 .07
-
사이버공격 의도분석을 통한 공격유형 분류에 관한 연구 : 사이버공격의 정치·경제적 피해분석을 중심으로
정보보호학회논문지
2017 .02
-
강화학습 기반 네트워크 공격 시뮬레이터를 활용한 사이버 공격 탐지
대한전기학회 학술대회 논문집
2022 .11
이 논문의 저자 정보
이 논문과 함께 이용한 논문
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-ECN-0101-2022-003-001624909