취약성 점검 코드를 자동으로 생성하는 에이전트를 통한 통합 취약성 분석 시스템

Vol. 12, No. 2, pp. 111-122, 4월. 2002
10.13089/JKIISC.2002.12.2.111, Full Text:
Keywords: 호스트 기반 취약성 분석 도구, 에이전트, 보안, ISMAEL
Abstract

악의의 침입자는 일반적으로 시스템의 취약성을 분석하고 발견된 취약성을 이용하여 시스템에 침입한다. 그러므로 보안 관리자는 악의의 침입자로부터 시스템을 보호하기 위해서 주기적으로 시스템의 취약성들을 분석하여 가능한 빠른 시간 내에 해당 취약성들을 제거해 주어야 한다. 기존의 시스템 취약성 분석 방법은 주로 네트웍 기반 취약성 분석 도구에 의존해 왔다. 하지만, 네트웍 기반 취약성 분석 도구는 대상 시스템과의 네트웍 통신을 통해 얻을 수 있는 제한된 정보만을 이용하여 취약성을 점검하기 때문에 네트웍 통신을 통해 접근할 수 없는 시스템 내부 취약성에 대한 검사는 불가능하다. 시스템의 모든 취약성을 정확하게 점검하기 위해서는 호스트 기반 취약성 분석 도구를 사용해야 한다. 하지만, 호스트 기반 취약성 분석 도구는 시스템의 운영체제의 종류와 버전에 따라 다르게 구현해야 하기 때문에 많은 호스트들을 관리 해야하는 보안 관리자가 호스트 기반 취약성 분석 도구를 사용하는 것은 불가능하다. 본 논문에서는 에이전트 기반 취약성 분석 도구인 ISMAEL을 제안하여 프로토타입을 구현하였다. ISMAEL에서 매니저는 대상 시스템에 설치된 에이전트에게 취약성 여부를 판단할 수 있는 정보를 제공하고, 에이전트는 그 정보를 근거로 자신에게 맞는 취약성 분석 코드를 자동으로 생성하여 취약성을 점검한다. 해당 취약성의 점검 결과는 다시 매니저에 XML 형태로 전해진다. 이와 같은 구조를 통해 여러 운영체제로 에이전트를 포팅하는 것이 쉬워질 뿐만 아니라 취약성 점검 항목들이 추가되더라도 매니저의 수정이나 에이전트의 수정이 거의 필요 없게 된다. 우리는 ISMAEL의 프로토타입을 구현하고 실제로 적용해 봄으로써 이것이 효율적임을 알 수 있었다. 있었다. 이미지 맵의 파라미터는 각 업체별 제품의 컬러, 형태 및 하우징에 사용된 재료로 하였고 이를 통하여 디자인의 지향성을 비교분석할 수 있었다. 이에 부가적으로 동급제품을 각각 선정하여 이들의 성능에 대한 수평비교와 심층 분석을 통해 기술력, 품질, 성능 등의 차이점도 알아보았다. 비록 기초적 수준의 조사지만 이 과정을 통하여 전동공구의 시장의 일반 특성, 각 기업의 제품특성과 시장목표, 제품전략 등을 비교해 봄으로써 향후 전동공구 시장의 방향 예측과 디자인에 대한 개발전략의 기초 마련에 기여하고자 했다.장세분화 연구가 필요하다.EX>$\mu\textrm{g}$mL(-)-epicatechin이 100 UgfmL에서 저해를 나타내었다.ely. Regardless of the school flood service system, those with "the duty of cooking and distribution management" had the longest labor time, while those with "duty of nutritional education" had the shortest labor time.고 표준영역이 없는 창의적 표현으로 풍부한 독창성을 보여주고 있다. 또한 내재된 패션 이미지를 분석해 보면 정확함과 차가움의 의미를 지닌 이지적 이미지와 우주의 질서를 반영하는 상징적 이미지, 복잡한 자연으로부터 간결한 형태로의 경향성이 이루어낸 인공적 이미지를 느낄 수 있었으며, 미래적 이미지와 전통적 이미지의 상반된 개념의 이미지를 같이 내포하고 있음을 추론할 수 있었다. 이와 같이 현대 패션에 표현된 기하학적 패턴은 복식을 조형예술 분야로 확실히 인식시키고 발전시키는 데 중요한 촉매제 역할

Statistics
Show / Hide Statistics

Statistics (Cumulative Counts from December 1st, 2017)
Multiple requests among the same browser session are counted as one view.
If you mouse over a chart, the values of data points will be shown.


Cite this article
[IEEE Style]
김수용, 서정석, 조상현, 김한성, 차성덕, "Integrated Security Manager with AgEnt-based vulnerability scanner automatically generating vulnerability analysis code(ISMAEL)," Journal of The Korea Institute of Information Security and Cryptology, vol. 12, no. 2, pp. 111-122, 2002. DOI: 10.13089/JKIISC.2002.12.2.111.

[ACM Style]
김수용, 서정석, 조상현, 김한성, and 차성덕. 2002. Integrated Security Manager with AgEnt-based vulnerability scanner automatically generating vulnerability analysis code(ISMAEL). Journal of The Korea Institute of Information Security and Cryptology, 12, 2, (2002), 111-122. DOI: 10.13089/JKIISC.2002.12.2.111.