한국과학기술정보연구원 Korea Institute of Science and Technology Information
Publication Year
2010-12
Description
funder : 교육과학기술부 agency : 교육과학기술부
Abstract
○ 본 연구개발과제는 과학기술 분야 핵심 연구정보자원을 악성봇 중심의 사이버 공격으로부터 보호하여 안전한 연구환경을 조성하기 위하여 추진되었음
○ 본 연구개발과제를 통해 악성봇 중심의 전주기적 침해사고 대응활동 수행을 위한 보안관제 방법론을 연구하였으며, 핵심 요소기술인 자동화 연동 에이전트 및 싱크홀 후처리 프로그램을 연구·개발하여 과학기술 분야에 특화된 악성봇 중심의 침해대응 프레임워크를 설계하였음
○ 본 연구개발과제 수행결과는 과학기술정보보호센터 중심의 전주기적 정보보호체계 고도화를 통한 안전한 연구환경 제공으로 핵심 과학기술 연구정보 이용자에 대한 신뢰도 증가 및 "세계 일류 정보 연구기관"으로서 기관위상 제고에 기여할 것으로 기대됨
The main contents of the study are as follows.
□ Analysis of hacking and defense trends
- Requirement analysis through pattern and tehnique analysis of bot
□ Development of core technology
- Development of comprehensive incident handling methodology and related technologies focused on bot and related technologies
□ Design of incident handling framework
- Design of practical and comprehensive incident handling framework specialized in science and technology field
Keyword
정보보호; 침해사고대응; 보안관제; DNS 싱크홀; 해킹; Information Security; Incident Handling; Information Security Monitoring; DNS Sinkhole; Hacking