기업정보 유출 방지를 위한 통합 로그분석 시스템 설계 및 검증Design and Verification of the Integrated Log Analysis System for Enterprise Information Security
- Other Titles
- Design and Verification of the Integrated Log Analysis System for Enterprise Information Security
- Authors
- 이재용; 강수용
- Issue Date
- Sep-2008
- Publisher
- 한국디지털콘텐츠학회
- Keywords
- 내부정보보호; 정보유출; 로그분석; 정보보안; Enterprise Information Security; Log Analysis
- Citation
- 디지털콘텐츠학회논문지, v.9, no.3, pp.491 - 498
- Indexed
- KCI
OTHER
- Journal Title
- 디지털콘텐츠학회논문지
- Volume
- 9
- Number
- 3
- Start Page
- 491
- End Page
- 498
- URI
- https://scholarworks.bwise.kr/hanyang/handle/2021.sw.hanyang/177910
- ISSN
- 1598-2009
- Abstract
- 최근 몇 년간 악의적 내부자에 의해 기업의 기밀정보가 유출된 사례들이 급속도로 증가하고 있으며, 이는 기업의 경쟁력 약화와 심지어 기업의 생존을 좌우하고 있음에도 불구하고 내부자에 의한 기밀정보 유출을 대비한 보안대책과 보안기술은 미비한 실정이다. 이에, 본 논문에서는 현재 구축․운영 중인 기업 내부 지향적인 보안 기술들에 대한 특징과 한계들을 분석하여 기업정보 유출 사고 발생 시 그 피해를 최소화하기 위한 통합 로그분석 시스템을 제안한다. 통합 로그분석 시스템은 사전에 분석된 위협 룰에 근거하여 내부 구성원의 기밀정보 유출 가능 행위들을 사전에 탐지하는 시스템으로, 보안 및 업무 단위 시스템을 연동하여 사용자의 모든 행위 로그를 수집하는 로그수집 모듈, 룰에 의해 비정상 유출 행위를 탐지하며 보안지수를 생성하는 로그분석 모듈, 탐지 결과 보고서를 생성하는 모듈로 구성된다.
- Files in This Item
-
Go to Link
- Appears in
Collections - 서울 공과대학 > 서울 컴퓨터소프트웨어학부 > 1. Journal Articles
![qrcode](https://api.qrserver.com/v1/create-qr-code/?size=55x55&data=https://scholarworks.bwise.kr/hanyang/handle/2021.sw.hanyang/177910)
Items in ScholarWorks are protected by copyright, with all rights reserved, unless otherwise indicated.