일반기술

정책기반의 보안제어 및 관리서버 플랫폼

정책기반 네트워크 보안관리서버기술은 IETF와 DMTF 에서 제시하는 표준 보안정책정보 모델 기반의 NSPIM(Network Security Policy Information Model)을 글로벌 네트워크 보안서비스 제공을 위하여 구현한 시스템이다. 기대 성과 -대규모 네트워크에 적용 가능한 네트워크 정보보호 기술 확보 -네트워크 보안 정책의 표준화에 주도적인 역할 -다양하고 지능화된 공격의 효과적인 탐지 및 대응 기술 확보 -보안 시스템 구성의 자동화를 위한 기술 확보 -요소기술의 독자적인 기술확보로 네트워크 정보보호 기술 분야의 국내 기술 경쟁력 증진 -국내 네트워크 보안의 독립성 확보로 관련 산업의 보호 -네트워크 정보보호분야 국내 산업육성 및 세계시장 점유율 확대 -기술 경쟁력 증진 효과 -주요 보안 서버들에 대한 보안 정책 기술, 보안 관리 기술 확보시스템 및 네트워크 자원을 보호하기 위하여 침입 탐지 시스템이나 방화벽 같은 보안 시스템이 사용되고 있다. 기존에는 이들 보안 시스템들이 주로 사용자 망에 설치되어 단독으로 동작되고 관리되었지만, 현재는 ESM (Enterprise Security/System Management)의 형태로 각기 다른 형태의 보안 시스템들이 서로 통합 관리되고 있다. 현재 악의 있는 사용자의 공격은 더 파괴적이면서도 더 다양화되고 지능화되고 있는 추세이며, 따라서 보안 관심 영역도 사용자 망에서 ISP (Internet Service Provider) 망으로 확대되고 있다. 이러한 상황에서 보안 시스템들이 이러한 공격을 효과적으로 탐지하고 대응하도록 제어/관리 하기 위해서는 현재 사용자 망에서 운용되며 보안 정책의 단순 정적 설정만을 지원하는 기존 보안 관리 서버로는 그 한계가 있으며, 전역 네트워크에서 현재의 보안 상황을 반영하여 정책을 보안 재 수립하는 동적 설정도 지원할 수 있는 제어/관리 기능이 반드시 제공되어야 한다