::: TTA표준화 위원회 :::

홈 > 자료마당 > 자료검색 > 표준

자료 검색결과

표준종류

정보통신단체표준(TTAS)

표준번호

TTAK.KO-12.0314-Part6

구 표준번호

제개정일

2019-12-11

총 페이지

한글 표준명

SDN 기반의 네트워크 보안 기능의 인터페이스(I2NSF) 프레임워크 - 제6부 : 네트워크 보안 기능 모니터링 인터페이스

영문 표준명

Interface to Network Security Functions (I2NSF) Framework Using Software-Defined Networking – Part6: Network Security Function Monitoring Interface

한글 내용요약

본 표준은 I2NSF 프레임워크에서의 NSF 모니터링을 위한 표준 모니터링 인터페이스의 정보 모델 및 데이터 모델을 정의한다. 이러한 NSF 모니터링 인터페이스를 통해 I2NSF 프레임워크는 NSF의 리소스 상태를 확인하고, NSF를 대상으로 하는 비정상적인 행동이나 잠재적인 공격을 감지하고, 각 보안 정책이 NSF들을 통해 잘 적용되고 있는지 확인할 수 있다. 모니터링은 카운터(Counter), 알림(Notification), 로그(Log)로 구성된다. 카운터는 시스템 카운터와 NSF 카운터로 구성된다. 알림은 경고(Alarm)와 이벤트(Event)로 구성된다. 로그는 시스템 로그와 NSF 로그로 구성된다. 이와 같이 NSF 모니터링은 NSF 자체 관리뿐만 아니라 보안 공격을 탐지하여 대응할 수 있는 자율 보안 서비스를 제공할 수 있다.

영문 내용요약

The standard defines an information model and the corresponding data model of a standard monitoring interface for NSF monitoring in I2NSF framework. Through this NSF monitoring interface, I2NSF framework can check the resource states of NSFs, detect abnormal activities and potential attacks for NSFs, and check whether each security policy is applied through NSFs or not. The Monitoring consists of Counter, Notification, and Log. The Counter consists of System Counter and NSF Counter. The Notification consists of Alarm and Event. The Log consists of System Log and NSF Log. Therefore, the NSF monitoring can not only manage NSFs, but also provide autonomous security services by detecting security attacks and taking actions.