일반기술

네트워크 프로세서를 이용한 멀티기가 성능의 L2~L7 패키필터링 기술

본 기술은 네트워크 프로세서을 이용한 멀티기가 성능을 지원하는 L2~L7까지의 패킷 필터링관한 기술로서, 최근 국내의 광인프라를 지원할 수 있는 보안솔루션의 개발을 해결할 수 있는 기술이다.본 기술을 포함한 기술군은 주로 Wibro망의 패킷 제어, 엑세스급 IPv4/6 라우터(삼성) 개발 등의 분야에 응용되어 제품화 되고 있다.본 기술은 국내 최초로 하드웨어 기반의 광인프라를 지원하는 보안솔루션 개발의 이유로 그 중요성이 증가하고 있다.본 기술은 네트워크 프로세서의 마이크로 엔진 개발, 코어 개발 및 컨텐츠 인스팩션칩의 개발로 그 구성이 이루어지며, 각 구성에 대한 내용은 다음과 같다. - 첫째, L2~L4까지의 고속패킷처리를 위한 마미크로엔진의 개발 - 둘째, 마이크로 엔진 및 컨텐츠 인스팩션 칩의 컨트롤을 위한 코어개발 - 셋째, 컨텐츠인스팩션칩을 이용한 시그네처 기반의 패킷 필터링 구현본 기술을 포함한 기술군은 주로 Wibro망의 패킷 제어, 엑세스급 IPv4/6 라우터(삼성) 개발 등의 분야에 응용되어 제품화 되고 있다.기술의 특징 및 장점본 기술이 위 응용분야의 기존 기술보다 뛰어난 장점 및 특징은 다음과 같다. - 첫째, 모든 레이어의 패킷컨트롤을 구현하여, 보안솔루션에 적용하였다 - 둘째, 다량의 룰셋 적용 시에도 멀티기사의 성능을 유지하였다 - 셋째, 광인프라에 적용 가능한 국내 최초의 보안솔루션을 개발 하였다