일반기술

2 Giga-Bps급 고성능 침해 탐지 엔진기술

기술개요2 Giga-Bps 급 고성능 침해 탐지기술은 네트워크기반 보안게이트웨이 시스템의 침입탐지 기능 고속화를 위한 기술로, 네트워크 차원의 유해 트래픽 탐지를 실시간으로 수행함 활용 방안 -기업 및 대학 전산망의 정보보호를 위한 보안 시스템에 적용 -라우터 및 VPN 장비 등 공용 정보통신 시스템에 적용 -정보 보호를 위한 네트워크 트래픽 모니터링 및 메터링 시스템에 적용 -정보 접근에 대해 계층적 구조를 갖는 조직에서 계층별 정보보호에 활용 -Global Security Control Platform 기술 기대 성과 -대규모 네트워크에 적용 가능한 네트워크 정보보호 기술 확보 -고성능 정보 보호 시스템 개발 기술 확보 -요소기술의 독자적인 기술확보로 네트워크 정보보호 기술 분야의 국내 기술 경쟁력 증진 -국내 네트워크 보안의 독립성 확보로 관련 산업의 보호 -실시간 정보통신 침해보고 및 대응체계 보유 -네트워크 정보보호분야 국내 산업육성 및 세계시장 점유율 확대 -기술 경쟁력 증진 효과 -체계적이고 국내 독자적인 차세대 정보보호기술의 확보 -주요 보안 서버들에 대한 보안 정책 기술, 보안 관리 기술 확보기술이전목적및 필요성정보화의 진전과 정보통신기반이 인터넷 등의 개방형 네트워크로 진화되면서 사이버 테러에 대한 위험성이 증대되고 있으며, 이를 이용한 해킹 건수도 급격한 증가 추세에 있다. 또한 현재 정보통신기반에 대한 정보보호 시스템은 소프트웨어 기반의 패킷 모니터링 기능을 이용하여 보안 기능을 구현하는 수준이다. 이는 날로 증가하는 대용량 트래픽을 분석하기에는 성능상의 한계점에 도달하고 있어 발전하는 네트워크 기술과 비교하여 정보보호 수준은 미약한 수준이다. 따라서 네트워크 인입점에서 대용량 트래픽의 분석을 통한 계층적 경보 수집 및 대응을 위해서는 모니터링 지점에서 선로 속도에 준하는 보안 제어의 고성능화는 필수적이다. 고성능 패킷 모니터링 기술을 바탕으로 대용량 트래픽에 대해 최저 손실의 분석을 지원하는 네트워크 보안 카드는 네트워크 진입점에서 패킷 이상 유무를 조기 포착하여 실시간 경보전파를 통한 글로벌 대응을 가능케 하고 침입예측을 통한 사전 예방이 가능한 수단을 제공하는 선도적 기술이다. 기술이전범위① CompactPCI 버스 규격의 네트워크 보안 인터페이스 카드 플랫폼 -선로 속도 패킷 수집용 2개의 기가비트 이더넷 인터페이스를 가진 네트워크 카드 -경보 전송용 1개의 기가비트 이더넷 인터페이스를 가진 네트워크 카드 -66Mhz/64Bit 규격의 CompactPCI 로칼 버스 접속용 네트워크 카드 ② 네트워크 보안 카드의 리눅스 용 구동 드라이버 -보안제어 카드 물리 계층 및 FPGA 초기화 -상위 응용 API와 연동 -각 룰기반 테이블 (패턴 매칭 규칙, 휴리스틱 분석 규칙) 관리 ③ 고성능 침해 탐지 엔진 HDL Source Code -선로 속도의 패킷 수집 및 분석 기능 -규칙 기반의 선로 속도 패턴 매칭 탐지 기능 -규칙 기반의 선로 속도 휴리스틱 분석 탐지 기능 -선로 속도의 경보 생성 및 전송 기능