일반기술

엑세스급 보안게이트웨이 시스템기술

기술개요BcN 망에서 네트워크의 침입을 능동적으로 탐지하고 대응할 수 있는 Secure Networking 기술 기반의 고성능 침해 대응시스템이다. 주요 기능으로는 기가 비트의 Wire-Speed 성능으로 과다 트래픽을 측정하고 분석하며 실시간으로 침해를 차단하고 대응할 수 있는 기능을 제공 활용 방안 -기업 및 대학 전산망의 정보보호를 위한 보안 시스템에 적용 -라우터 및 VPN 장비 등 공용 정보통신 시스템에 적용 -정보 보호를 위한 네트워크 트래픽 모니터링 및 메터링 시스템에 적용 -정보 접근에 대해 계층적 구조를 갖는 조직에서 계층별 정보보호에 활용 -Global Security Control Platform 기술 기대 성과 -대규모 네트워크에 적용 가능한 네트워크 정보보호 기술 확보 -고성능 정보 보호 시스템 개발 기술 확보 -요소기술의 독자적인 기술확보로 네트워크 정보보호 기술 분야의 국내 기술 경쟁력 증진 -국내 네트워크 보안의 독립성 확보로 관련 산업의 보호 -실시간 정보통신 침해보고 및 대응체계 보유 -네트워크 정보보호분야 국내 산업육성 및 세계시장 점유율 확대 -기술 경쟁력 증진 효과 -체계적이고 국내 독자적인 차세대 정보보호기술의 확보 -주요 보안 서버들에 대한 보안 정책 기술, 보안 관리 기술 확보기술이전 목적 및 필요성정보화의 진전과 정보통신기반이 인터넷 등의 개방형 네트워크로 진화되면서 사이버 테러에 대한 위험성이 증대되고 있으며, 이를 이용한 해킹 건수도 급격히 증가 추세에 있다. 또한 현재 정보통신기반에 대한 정보보호 시스템은 소프트웨어 기반의 패킷 모니터링 기능을 이용하여 보안 기능을 구현하는 수준이다. 이는 날로 증가하는 대용량 트래픽을 분석하기에는 성능상의 한계점에 도달하고 있어 발전하는 네트워크 기술과 비교하여 정보보호 수준은 미약한 수준이다. 따라서 네트워크 인입점에서 대용량 트래픽의 분석을 통한 계층적 경보 수집 및 대응을 위해서는 모니터링 지점에서 선로 속도에 준하는 보안 제어의 고성능화는 필수적이다. 고성능 패킷 모니터링 기술을 바탕으로 대 용량 트래픽에 대해 최저 손실의 분석을 지원하는 네트워크 보안카드는 네트워크 진입점에서 패킷 이상 유무를 조기 포착하여 실시간 경보전파를 통한 글로벌 대응을 가능케 하고 침입예측을 통한 사전 예방이 가능한 수단을 제공하는 선도적 기술이다기술이전범위①보안 정책 관리 및 실시간 대응 결정 기능 -정책 기반 규칙 관리 소스 코드 -대역폭 제한을 통한 실시간 대응 결정 소스 코드 ②과다 트래픽 분석 기능 -과다 트래픽 분석용 MySQL 관리 소스 코드 ③정책 전달 및 경보 전달 프로토콜 기능 -COPS : 보안 정책 전달 (RFC 2748) 프로토콜 소스코드 -IDMEF/IAP : 경보 전달 프로토콜 소스 코드 ④경보 제어 기능 -경보 제어 정책 : Alert Filtering/Aggregation 제어 소스 코드 ⑤IPC 관리 기능 -Compact PCI 규격의 Inter Processor Communication 소스코드 -Raw Socket 인터페이스를 통한 패킷 통신 소스코드 등 관련 기술