웹 트래픽 내용 분석 기반 정보보호시스템의 성능평가 방법 (Performance Evaluation Method for Information Protection System Based on Web Traffic Contents Analysis)

서지정보

· 발행기관 : 한국엔터테인먼트산업학회
· 수록지 정보 : 한국엔터테인먼트산업학회논문지 / 9권 / 1호 / 177 ~ 185페이지
· 저자명 : 박웅규

초록

최근 빈번하게 발생하고 있는 악성 코드에 의한 자료 유출 침해 사고 중에 악성코드의 약 55% 이상이 웹 트래픽 기반이며 이는 계속 증가 추세에 있다. 이에 따라 웹 트래픽 내용 분석을 통하여 침해 사고를 방지하고자 하는 정보보호시스템의 개발이 필요하다. 그러나 기존의 정보보호시스템 성능평가 도구 및 방법들은 실제 상황과 유사한 웹 트래픽을 모사하는 환경을 고려하지 않아서, 새로운 정보보호시스템의 실제 운영환경에서의 성능을 신뢰성 있게 측정하는 것이 어렵다. 본 논문에서는 웹 트래픽 분석 기반 정보보호시스템의 성능평가를 위하여 실망 패킷을 재현하는 클라이언트-서버 시뮬레이션 기법을 활용한 방법을 제안한다. 그리고 본 논문에서 제안한 방법의 유용성과 타당성 검증을 위하여 실제 개발 중인 시스템의 성능평가에 적용한 사례와 결과를 기술한다. 성능평가 사례를 통하여 본 논문에서 제안한 방법이 HTTP 패킷 내용을 분석하여 자료유출을 방지하는 정보보호시스템의 실제 운영환경에서의 최대 네트워크 처리 용량 측정에 잘 적용됨을 확인하였다.

영어초록

Recently, information leakage due to malware has been frequently occurred. More than 55% of the information-stealing malware communications are web-based traffic and its percent is continuously increasing. Consequently, implementation of new information protection system that analyzes web traffic contents to prevent the threats is necessary. However, the previous performance evaluation methodologies are difficult to measure reliably the performance of the new system in the real operated environment because they did not consider the environment implementation to simulate similarly a real world web traffic. In this paper, we propose an adequate method using client-server simulation technology to recreate real world packets for performance evaluation of the new system. We also describe a case study of the performance evaluation applied to a new information protection system for the purpose of verification of our proposed method. The result of the case study confirms that our proposed method can be applied well to measuring the maximum network processing performance of the information protection system in the real operated environment.

참고자료

· 없음