일반기술

IPSec 설정정보와 세션정보를 이용한 비정상 IPSec 트래픽 제어 시스템 및 그 제어방법

ESP 헤더가 적용된 IPSec 기술을 이용하여 비밀 통신을 수행 시에 정상적인 IPSec 설정 단계 패킷이 전달되면 설정 테이블에 저장하고 비정상적인 IPSec 설정 단계 패킷이 전달되면 IPSec 설정 테이블과 IPSec 설정 단계 패킷 규칙을 참조하여 차단하고 초기의 IPSec 통신 단계 패킷이 전달되면 IPSec 설정 테이블을 참조하여 정상적인 IPSec 통신 단계 패킷인지 확인하고 세션 테이블을 생성한 후, 비정상적인 IPSec 통신 단계 패킷향후 IPv4 프로토콜을 대체할 IPv6 프로토콜에서 기본으로 제공되는 보안 메커니즘인 IPSec에 대한 관심이 높아지고 있으며, 많은 기업에서 다양한 기술이 적용된 시스템을 연구, 개발 중에 있으므로 본 발명은 시장성이 매우 높다고 볼 수 있다.현재의 침입탐지시스템 또는 유해 패킷 제어 시스템이 비정상적인 IPSec 통신 패킷을 처리할 수 없는 문제점을 해결하고 IPSec 통신 패킷을 처리하기 위해 키를 교환하는 방법의 부하를 줄임으로써 성능 저하를 줄일 수 있다는 효과가 있다.기술특징 - IPSec 설정 테이블과 세션 테이블을 이용하여 정상적인 IPSec 설정 및 통신 단계 패킷의 정보를 저장한 후, 비정상적인 IPSec 설정 및 통신 단계 패킷이 전달되었을 때 차단함