일반기술

이동접속 보안 및 무선 침입탐지 내장형 시큐어 AP 기술

ㅇ IEEE 802.1X/IEEE 802.11i, IEEE 802.11f무선 LAN보안기술 ㅇ 사용자 이동시 신속한 보안세션 재설립을 위한 이동접속 보안기술 ㅇ 취약점 분석형 무선 침입탐지 지원 기술 ㅇ WPA(TKIP)와 non-WPA(static WEP) 혼합모드 동시 지원기술본 기술이전에서는 IEEE 802.11 기반 무선랜 환경에서의 신속한 보안세션 재설립 기술과 무선 침입탐지 지원 및 혼합모드 지원 기술을 포함한 시큐어 AP 구현 기술을 제공함. 특히, 무선랜 활성화의 주된 장애요인으로 꼽히는 무선랜 장비의 전면교체에 따른 비용 부담의 증가를 해소하기 위하여 선인증을 포함한 IEEE 802.11i 무선랜 단말과 WPA 무선랜 단말 및 기존의 고정 WEP 무선랜 단말을 모두 수용하여 사업자의 요구에 맞는 단계별 보안 강도를 지원하는 무선랜 AP 구현 기술을 제공함으로써 시큐어 AP 제품의 조기 상용화와 국내 무선랜 제품의 경쟁력 강화를 지원하는데 그 목적이 있다.A. 이동접속 보안 지원 시큐어 AP 및 단말 에뮬레이터 기술 (71.4%) ①이동접속 보안 지원 시큐어 AP 소프트웨어 1본 - IEEE 802.1X 인증 기능 - PSK의 PMK 변환 기능 - WPA 키 교환 기능 - IEEE 802.11i 키 교환 기능 - 시큐어 AP 장치 드라이버 제어 기능 - IEEE 802.11i pre-authentication 기능 - IEEE 802.11f IAPP 기능 - PMK/PMKID cache 기능 - IEEE 802.1X 사용자 인증 및 PMK 수신 RADIUS 클라이언트 모듈 -IEEE 802.1X 사용자 인증 및 PMK 수신 Diameter 클라이언트 모듈 ②802.11i RSN 액세스포인트 디바이스 드라이버 1본 - IEEE 802.1X 가상포트 제어 기능 - TKIP 키 설정 및 암호화 기능 - WPA IE 및 RSN IE 분석 기능 - PMKID 인식 및 관련 PMK 존재유무 판단 기능 - Non-WPA 단말의 고정 WEP 통신 지원 기능 ③시큐어 AP 테스트용 Xsupplicant 단말 소프트웨어 1본 - IEEE 802.1X 인증 기능 - PSK의 PMK 변환 기능 - WPA 키 교환 기능 - IEEE 802.11i 키 교환 기능 - IEEE 802.11i pre-authentication 기능 - PMK/PMKID 저장 기능 - PMKID 포함한 재접속 및 cache된 PMK를 사용한 IEEE 802.11i 키 교환 기능 - 고정 WEP 통신 요청 기능 ④시큐어 AP 테스트용 802.11i RSN 단말 디바이스 드라이버 1본 - TKIP 키 설정 및 암호화 기능 - WPA IE 및 RSN IE 포함한 접속 요청 기능 B. 무선랜 보안관리 매니저 및 보안관리 에이전트 기술 (28.6%) ①무선랜 보안관리 매니저 소프트웨어 1본 - Windows 기반 보안관리 매니저 기능 - 무선랜 보안관리 프로토콜(SNMP like Management Protocol) 기능 - 시큐어 AP/WIDS 센서 구성 조회 및 설정 기능 - 네트워크 상태 관리 기능 - 공격에 대한 알람 및 통계 기능 ②AP 내장형 무선 침입탐지 지원 보안관리 에이전트 소프트웨어 1본 - AP 인증 및 키 수신 클라이언트 기능 - IEEE 802.11f IAPP(WIDS 센서와 시큐어 AP 간 ESP 보안 통신) 기능 - MIC failure/11f DoS/ARP poisoning 탐지 기능 - 탐지 내용 보고 및 AP 구성 조회/설정 기능