일반기술

인텔사의 IXP2800을 이용한 보안 라우터용 하드웨어 플랫폼 구현 기술

인텔사의 네트웍 프로세서인 IXP2800를 기반으로 하여 보안라우터 구현을 위한 하드웨어 플랫폼의 하드웨어 설계 및 디바이스 드라이브 프로그램 구현 기술임.초고속통신망의 보급으로 우리나라는 선진국들과 비교하여 어느 나라보다도 정보통신 인프라 구축이 잘 되어 있어, 좋은 네트워크 환경과 폭 넓은 사용자를 확보하고 있다. 이처럼 인터넷을 통한 전자 상거래가 급증하고 네트워크 이용이 크게 증가하면서 외부 침입 및 내부자의 중요 기밀 문서 외부 유출이 중요한 사회적 문제로 떠오르고 있다. 인터넷 전자 상거래는 생활의 편리성을 떠나 이제 기업과 기관, 사회와 국가의 경쟁력을 좌우하는 사회적인 인프라로 자리 잡고 있다. 이렇듯 정보화가 발전될수록 인터넷의 해킹은 갈수록 늘어가고 있으며, 이러한 다양한 역기능에서 발생되는 문제점들을 해결하기 위해 더 많은 노력이 필요하다. 기존의 인터넷 망에서는 방화벽, 침입 탐지시스템, 가상사설망 시스템, 서버 보안 시스템 등 여러 가지의 개별 보안 시스템들을 통하여 보안 해결책을 마련했다. 그러나 이러한 환경에서 네트워크 상의 다수의 방화벽 또는 다수의 침입 탐지시스템 등 개별 보안 시스템이 설치 되어 있을 경우, 각각의 방화벽이나 침입 탐지시스템에 대한 정책을 관리하는데 있어서 정책이 서로 충돌하거나 하나의 개별 보안 시스템에 설정된 정책이 다른 개별 보안 시스템에 영향을 줄 수 있다. 이에 따라 네트워크 방화벽의 존재가 무의미해지거나 네트워크의 정상적인 동작을 방해할 가능성도 존재한다. 또한 침입 탐지와 차단이 별도로 이루어져 빠른 대응이 어려울 수 있다. 또한 기존의 개별 보안 시스템의 경우에는 네트워크 차원에서의 보안 문제를 해결할 수 없었다.-가입자 망을 포함한 엑세스 망용 보안 라우터 개발 시 사용 -공공 기관, 정부 기관용 라우터로 활용 -고속의 방화벽 장비에 VPN 기능 확장 시 사용 -고속의 VPN Gateway 개발 시 사용 -L4 이상의 프로토콜을 처리하는 Firewall, IPS, 그리고 IDS 장비 개발시 사용 -국내 네트워크 정보보호 인프라 구축 -안전한 인터넷, 전자상거래, 전자 정부 환경 실현* 기술이전 범위를 세부 모듈별로 분류 ①인텔사의 네트웍 프로세서(IXP2800)기반의 라우터 플랫폼 메인보드 설계 기술 -하드웨어 회로도 및 설계자료 -시스템 초기화를 위한 boot 코드 및 디바이스 드라이브 ②12개의 기가포트를 지원하는 이더넷 라인카드 설계 기술 -하드웨어 회로도 및 설계자료 -제어 프로그램 ③보안 프로세서를 이용하여 수 기가급 IPSec처리가 가능한 시큐리티 이더넷 라인 카드 설계 기술 -하드웨어 회로도 및 설계자료 -제어 프로그램