일반기술

양자간 오버레이 통신망 패킷 필터링 정보보호 기술

P2P 패킷 탐지 및 제어기술 : 실시간으로 라우터를 통과하는 패킷 중에서 P2P 패킷을 탐지하고 이 패킷에 대한 제어를 적용하는 기술임. 시간별, 호스트별, P2P응용 프로그램 별로 P2P패킷 탐지 기능을 수행할 수 있고, 탐지된 P2P 패킷에 대하여 차단 또는 대역폭 제한 등의 제어기능을 적용할 수 있음.P2P 서비스는 클라이언트 상호간 분산, 협력하여 네트워크 트래픽을 로드 밸런싱하는 구조이므로 서버 집중식 네트워크 구조에서 나타날 수 있는 트래픽 폭주 현상을 해결할 수 있다. 앞으로 도래할 유비쿼터스 환경에서는 서버 집중식 네트워크의 트래픽 폭주 현상이 더욱 심각한 문제로 대두될 수 있다. 이 문제의 해소를 위해 P2P 네트워크 형태의 서비스 채택은 필수적이며, 이는 유비쿼터스의 빠른 보급에 촉매제 역할이 된다. P2P 서비스의 이용이 급증하면서 공용의 네트워크 자원의 낭비를 유발시키고 개인 또는 공공의 중요 기밀 정보가 쉽게 유출되는 부작용이 발생하고 있다. 이러한 문제점은 P2P 네트워크가 확산됨에 따라 더욱 커질 것으로 예상된다. 이에 P2P를 이용하여 인터넷을 사용하는 경우에도 중요기밀 정보 유출 방지, 네트워크 자원 남용 방지, 공유 정보에 의한 시스템 침해 방지 보장 및 공유 정보의 근원지 확인 및 위·변조 방지 등과 같은 보안 서비스가 필요하게 되었다. 이러한 내용을 배경으로 하여 본 기술은 P2P 네트워크에서 P2P 트래픽 제어를 위한 P2P 패킷 필터링 메커니즘을 접목하여, 안전한 P2P 서비스의 지원과, 네트워크 자원의 낭비를 방지하기 위한 기술이다.[활용 방안] -P2P 패킷 탐지 및 제어 기술 .바이러스, 악성코드 등을 실시간으로 감시하는 IDS, IPS 시스템에 적용 .중소기업, 대기업 등의 라우터 시스템에 적용 [기대 성과] -P2P 패킷 탐지기술의 자체 기술력 확보 -P2P 응용 프로그램을 통한 파일 공유 및 외부 통신 제어 -근무시간에 부적절한 P2P 응용 프로그램의 사용으로 인한 근무능력 저하 방지 -기업, 공공기관 등에서 P2P 응용 프로그램을 통한 기밀정보 유출 방지 -기업, 공공기관 등에서 P2P 응용 프로그램을 통한 불법정보 배포 방지 -기업, 공공기관 등에서 P2P 응용 프로그램을 통한 바이러스, 악성코드 등의 배포 방지 -P2P 응용 프로그램을 통해 파일 공유를 하기 위해 낭비되는 대역폭 및 자원 낭비 방지P2P 패킷 탐지 및 제어 기술 ①P2P 패킷 탐지 기술 .실시간 P2P 패킷 탐지 기술 .P2P 응용 프로그램 별 P2P 패킷 탐지 기술 ②P2P 패킷 차단 기술 .관리자의 설정에 따른 패킷 차단 기술 .시간 별, 호스트 별 차단 기술 .P2P 응용 프로그램 별 차단 기술 ③P2P를 위해 사용되는 대역폭 제어 기술 .P2P 부분 허용을 위한 대역폭 제한 기능 .호스트 별 대역폭 할당 기능 ④패킷 처리 결과 DB를 처리하는 기술 .탐지된 P2P 패킷에 대한 처리를 DB에 저장하는 기술 .저장된 DB에서 데이터를 검색하는 기술