일반기술

IPv6 기반 침입탐지/차단 기술

(1) 개요IPv6 환경에서 다양한 네트워크 공격 및 침해행위에 대해 침입탐지/차단 기능을 제공하기 위한 기술 (2) 목적 및 필요성 IPv6 기반 침입탐지 기술은 IPv6 환경에서 다양한 네트워크 공격에 대한 침입탐지를 수행하여 안전한 네트워크 환경을 제공하기 위한 보안기술이다. 현재까지 침입탐지 기술은 주로 IPv4 환경에 적합하도록 설계된 기술들이어서 IPv6환경에 적용하기에는 한계를 가지고 있다. 또한, 최근 들어 IPv6 환경을 지원하는 라우터, 스위치등과 같은 네트워크 장비들이 등장하고 있어 본 기술에 대한 필요성이 증가하고 있는 추세이다. 또한, 2004년 7월부터 12월까지 5개월간 삼성 그룹 망을 활용해 ‘KOREAv6’ 시범 사업을 실시한 보고(2005.1. 삼성전자 통신(TN) 연구소 강병창 상무)에 따르면, IPv6 네트워크 품질이나 자체 보안성은 뛰어나지만 기존 IPv4 기반의 방화벽 등의 보안시스템에 트래픽이 차단되는 경우가 많아 IPv6 네트워크 확산을 위해서는 기업들의 전체 네트워크 자체 변경의 문제 뿐 아니라 보안 벤처들의 IPv6 보안장비 개발도 뒤따라야 함을 강조하고 있어, IPv6 관련 보안 장비의 개발 및 보급의 필요성을 더하고 있다. IPv6 기반 침입탐지 기술은 IPv6환경의 TCP, UDP, ICMP, IP 패킷 뿐만 아니라 라우팅헤더와 같은 확장헤더에 대해서 다양한 네트워크 공격에 대한 탐지를 수행할 수 있는 기술이다. 본 기술 이전의 목적은 개발한 IPv6환경의 침입탐지 기술을 기술 이전함으로써 IPv6 환경도입시 우려되는 네트워크 공격에 대한 피해를 미연에 방지할 수 있는 기초기술을 제공하는 것이다. 이를 통하여 IPv6환경 도입을 촉진시켜 산업 활성화에 기여하는 데 있다.(1) 활용방안 및 기대성과-IPv6 패킷 및 확장헤더 패킷을 통한 네트워크공격 및 침해 탐지/차단 기능 -침입탐지규칙 기반 IPv6 네트워크 공격 및 침해탐지/차단 기능 -컨텐츠보드를 이용한 H/W기반 패턴탐지 기능 -IPv6 터널링 패킷을 통한 네트워크공격 및 침해 탐지/차단기능 -IPv6 패킷 모니터링 기능 -GUI기반 IPv6환경 침입탐지/차단을 위한 통합관리 기능 -GUI기반 IPv6환경 네트워크 공격 및 침해행위 패킷 생성/전송 기능 (2) 기술이전범위 ①IPv6 패킷 기본 탐지/차단 모듈 -기본 처리 유니트(BPEU:Basic Processing Engine Unit) -패턴 처리 유니트(PPEU:Pattern Processing Engine Unit) -규칙 처리 유니트(RPEU:Rule Processing Engine Unit) -규칙 관리 유니트(RMEU:Rule Management Engine Unit) ②IPv6 확장헤더 및 확장된 패턴매칭기능 기반 탐지/차단 모듈 -IPv6확장헤더 처리 유니트(EPEU:Extension header Processing Engine Unit) -MAPI, BMPM 알고리즘 기반 패턴매칭 -(PPEU source code에 추가 patch하여 제공) ③터널링 패킷 탐지/차단 모듈 -Configured tunnel, 6over4, 6to4, ISATAP, Tunnel Broker, Teredo 터널링 패킷에 대한 탐지/차단 -(BPEU source code에 추가 patch하여 제공) ④IPv6 트래픽 모니터링 기능 제공 모듈 -nProbe를 이용한 IPv6 트래픽 측정 서비스 제공 -IPFIX 표준 기반의 IPv6 트래픽 정보 생성/전송 서비스 제공 -비정상 IPv6 트래픽 모니터링 서비스 제공 ⑤GUI기반 IPv6 침입탐지/차단 관리 모듈 -GUI(Graphic User Interface)에 기반한 IPv6 패킷, 확장헤더 패킷, 터널링 패킷 탐지/차단 등을 제공하기 위한 서비스 제공 ⑥GUI기반 IPv6 네트워크 공격 및 침해행위 패킷 생성/전송 기능 -GUI(Graphic User Interface)에 기반한 IPv6 패킷, 확장헤더 패킷, 터널링 패킷 생성 및 전송 기능등을 제공하기 위한 서비스 제공