일반기술

HD 시각화 기반의 네트워크 공격상황 분석 기술

(1) 기술개요동 기술은 트래픽 플로우데이터, 보안이벤트의 중요 특성을 이용하여 고차원의 사용자 인터페이스를 제공함으로써, 네트워크 이상 징후를 관리자가 직관적으로 감지하고 이를 네트워크 보안 상황에 용이하게 분석할 수 있는 기능을 제공함 (2) 기술이전목적 및 필요성본 기술이전의 대상인 시각화 기반의 네트워크 공격상황 분석 기술은 트래픽 플로우데이터, 보안 이벤트( IDS 경보, Firewall 로그 정보 등)에 대해 네트워크 보안 상황 분석 및 관리에 이용될 수 있는 사용자 인터페이스 화면 인스턴스를 제공함으로써, 네트워크 이상 징후를 관리자가 직관적으로 감지하고 이를 이용한 네트워크 보안 상황 분석하는 기능을 제공한다.(1) 활용방안 및 기대성과-통합보안관리 시스템 (ESM) 분야의 핵심기술 -침입탐지/차단 시스템 (IDS/IPS/FW) 분야의 주변기술 -망관리 시스템 (NMS) 분야의 보완기술 (2) 기술이전범위- HD 시각화 기반 네트워크 공격 상황 분석 기술 (VisualScope – Global Scope) (HD(High Dimensional) Visualization-based Network Attack Situation Analysis Technology) ① Security Globe ② Security Earth(I, II) ③ Security Map ④ Security Quad/Cube/Radar ⑤ Security Center