ETRI-Knowledge Sharing Plaform

KOREAN
연구보고서 검색
Type Funding Org. Research Org.
Year ~ Keyword

Detail

고성능 네트워크 정보 보호 시스템 개발 (최종)
Download 0 time
Participants
김윤지, 강혜영, 손승원, 홍성준, 김명은, 나중찬, 이현우, 김영배, 김기영, 김정녀, 오행석, 박찬, 노봉남, 최재철, 김호년, 김경암, 황영식, 송유진, 조희덕, 김국한, 김동영, 김현주, 김환국, 이호균, 신승원, 이재광, 권구완, 곽보람, 김린아, 우정아, 이상현, 이원기, 정병호, 최양서, 한승완, 정보흥, 장범환, 박원주, 조수형, 윤승용, 이승민, 이상우, 오승희, 최병철, 이상수, 김건량, 김익균, 고선기, 은성경, 전용성, 서동일, 배근태, 김대원, 류승호, 정일안, 유종호, 정연서, 백광호, 허영준, 이수형, 정치윤, 오진태, 문지우, 손선경, 임재덕, 한민호, 강동호, 남택용, 박상길, 방효찬, 김종현, 이성원, 이동일, 김병구, 김영호
Published
200612
Type
Final Report
Keyword
IPv4/IPv6 인터넷 혼합망, 실시간 보안 노드, 다중 도메인 트래픽 폭주 방지, 광대역 통신망 취약성 분석
KSP Keywords
High performance, High performance network, Network Security, Network security system, Performance Network, security system
Funding Org.
정보통신부
Research Org.
한국전자통신연구원
Project Code
06MK1100, The Development of the High Performance Network Security System, Sohn Sung Won
Abstract
가. 단계별 연구 내용 및 범위
1) 준비단계(2002 년도): 개념모델 정립 및 핵심기술 설계
● Secure Networking 기술기반의 차세대 네트워크 정보보호 시스템 개념 설계
● 정보통신 시스템 기반보호를 위한 안전한 운영체제 기술 개발
● 이동형 센서 기술을 이용한 능동 보안 관리 기술 개발
● 안전한 이동인터넷을 위한 AAA 서버 기술 개발 및 IMT- 2000 시스템 적용을 위한 정보보호 알고리즘 개발
● 통합형 Global 공개키 기반구조 기술 개발
● 사이버순찰 및 침입방어를 위한 네트워크 보안제어기술 개발
● 침입대응 및 복구기술개발
● 취약성 점검기술 및 침입시도 탐지기술 개발
2) 1 단계(2003 년~2004 년도): 20Gbps 급 종합위협대응시스템 개발
● 20Gbps급 침해 차단 및 대응 시스템, 트래픽 감지 시스템 개발
● 10Gbps급 라우터 시스템용 침해차단 모듈 개발
● 단일 도메인 침해방지용 이상징후 수집 및 분석 시스템 개발
● DNS 및 DHCP 서버의 침입감내 시스템 개발
3) 2 단계(2005 년~2006 년도): IPv4 및 IPv6 인터넷 혼합망 환경에서 적용이 가능한 실시간 보안 노드 기술 및 보안 정책기반 보안관리 기술 개발
● IPv4/IPv6 혼합망 적용형 실시간 보안게이트웨이시스템 개발
● IPv6 인프라 구축용 보안노드시스템 통합 보안 기술 개발
● 다중도메인 트래픽 폭주 방지용 이상징후 수집 및 분석 시스템 개발
● 광대역통신망 계층별/서비스별/구성요소별 취약성 분석에 기반한 광 대역통신망 정보보호 프레임워크 개발(2005년도 완료)
나. 세부분야별 연구 내용 및 범위
1) 고성능 실시간 보안게이트웨이시스템 개발
● 20Gbps급 트래픽 감지 및 침해 차단 및 대응 시스템
● IPv4/IPv6 혼합망의 적응형 위협 방지 시스템 개발
2) IPv6 인프라 구축을 위한 보안노드시스템용 통합 보안 기술 개발
● 10Gbps급 라우터 시스템용 침해차단 모듈 개발
● IPv6용 보안 기능 검증 플랫폼 및 침해 차단 기술 개발
3) 트래픽 폭주 방지용 이상징후 수집 및 분석 시스템 개발
● 단일 도메인 침해방지용 이상징후 수집 및 분석 시스템 개발
● 다중도메인 보안 관리를 위하여 타 보안관리 도메인과의 협력을 통한 협력 대응 기술 개발
● IPv6 환경의 네트워크 보안 구조 및 프레임워크 정립
● IPv6 환경의 테스트베드 구축 및 시험