정보통신 기술을 이용한 물리보안 위협 계수기 구현 전략 (An Implementation Strategy for the Physical Security Threat Meter Using Information Technology)

서지정보

· 발행기관 : 한국컴퓨터정보학회
· 수록지 정보 : 한국컴퓨터정보학회논문지 / 19권 / 7호 / 47 ~ 57페이지
· 저자명 : 강구홍

초록

정보보안 (인터넷 혹은 사이버) 위협 레벨을 공지하기 위해 많은 정보보안 회사들은 위협 계수기(ThreatMeter)를 개발하였다. 본 논문에서는 물리보안 장치들이 지능화되고 네트워크를 통해 감시 및 제어가 가능함에 따라 물리보안의 현재 위협 수준을 결정하는 물리보안 위협 계수기(PSTM: Physical Security Threat Meter)를제안한다. 따라서 PSTM은 정보보안에서 사용하는 위협 계수기와 유사하다. 이러한 목적을 위해 물리보안 이벤트를 분석하고 가중치를 결정하였으며 복수의 보안이벤트 발생에 따른 이벤트 간 시간 연관성 영향을 고려하였다. 또한 위협 레벨을 결정하기 위한 기준 값 설정 방법과 이들 기준 값을 이용한 실용적인 PSTM을 제안하였다. 특히출입문 제어기와 CCTV(비디오 분석기 포함)로 구성된 실험환경에서 PSTM을 제작하기 위한 구체적인 블록도와구현과정을 보임으로써 제안된 기법이 실현 가능함을 보였다. 마지막으로 몇몇 실험 시나리오를 대상으로 실시한시뮬레이션 결과를 통해 제안된 PSTM이 물리보안 위협레벨을 적절히 공지함을 검증하였다.

영어초록

In order to publicly notify the information security (Internet or Cyber) threat level, the securitycompanies have developed the Threat Meters. As the physical security devices are getting moreintelligent and can be monitored and managed through networks, we propose a physical securitythreat meter (PSTM) to determine the current threat level of physical security; that is a verysimilar compared with the one of information security. For this purpose, we investigate andprioritize the physical security events, and consider the impact of temporal correlation amongmultiple security events. We also present how to determine the threshold values of threat levels, and then propose a practical PSTM using the threshold based decision. In particular, we show thatthe proposed scheme is fully implementable through showing the block diagram in detail and thewhole implementation processes with the access controller and CCTV+video analyzer system.
Finally the simulation results show that the proposed PSTM works perfectly under some testscenarios.

참고자료

· 없음