침입방지시스템과 역할기반 보안정책을 이용한 정부기관 정보보호 시스템 설계

Vol. 14, No. 6, pp. 91-104, 12월. 2004
10.13089/JKIISC.2004.14.6.91, Full Text:
Keywords: PKI, PMI, Certificate Verification, PKC, AC
Abstract

기존의 네트워크 방화벽에 대한 연구는 정보에 대한 접근을 최대한 제한하는 거부(Deny)정책과 침입을 감지하는 감지 시스템 중심으로 연구 및 발전되어 왔다. 정부기관은 인트라넷(intranet)이라는 외부 인터넷과의 별도 망을 구축함에 따라 방화벽에 대한 문제점을 해결해 왔으나, 전자정부로의 전환에 따라 정부기관(경찰/군/관공서 등)에서는 거부정책과 정보공개 두 가지를 모두 만족시켜야 한다. 즉 상급부서와의 정보교환이나 민간인에 대한 대민 서비스 등을 위하여 부분적인 정보 공유, 네트워크 접속 및 불법접근을 차단하여야 한다. 또한, 현재 많이 문제시되고 있는 내부사용자에 대한 해킹과 Worm에 대한 공격에 대한 방어에 미흡한 점은 새로이 극복해야 하는 문제점으로 대두되고 있다. 따라서 본 연구에서는 정부기관들의 정보공유 및 대민서비스를 위한 "부분공개성" 및 불법 접근에 대한 "거부정책"을 충족시키기 위하여 IPS(Intrusion Prevention System)와 역할기반보안정책(Role-Base Security Policy)을 이용한 정보보호시스템을 제안하고자 한다.

Statistics
Show / Hide Statistics

Statistics (Cumulative Counts from December 1st, 2017)
Multiple requests among the same browser session are counted as one view.
If you mouse over a chart, the values of data points will be shown.


Cite this article
[IEEE Style]
A. J. Choul, "A Government Agency Environment Protects Information System Design using Intrusion Prevention System and Role-Base Security Policy," Journal of The Korea Institute of Information Security and Cryptology, vol. 14, no. 6, pp. 91-104, 2004. DOI: 10.13089/JKIISC.2004.14.6.91.

[ACM Style]
Ahn Joung Choul. 2004. A Government Agency Environment Protects Information System Design using Intrusion Prevention System and Role-Base Security Policy. Journal of The Korea Institute of Information Security and Cryptology, 14, 6, (2004), 91-104. DOI: 10.13089/JKIISC.2004.14.6.91.