한국정보처리학회:학술대회논문집 (Proceedings of the Korea Information Processing Society Conference)

한국정보처리학회 (Korea Information Processing Society)
권호 표지

IP계층에서의 VPN 전송성능에 관한 연구

Secure VPN Performance in TP Layers

  • 임형진 (성균관대학교 전기 전자 및 컴퓨터 공학부) ;
  • 정태명 (성균관대학교 전기 전자 및 컴퓨터 공학부)
  • Lim, Hyung-Jin (School Of Electrical and Computer Engineering, Sungkyunkwan University) ;
  • Chung, Tai-M. (School Of Electrical and Computer Engineering, Sungkyunkwan University)
  • 발행 : 2001.04.13
PDF 다운로드
⟨ 이전 논문 다음 논문 ⟩

초록

본 논문에서는 IPSec을 리눅스에서 구현하여 AH, ESP 프로토콜 사용시 노드간 성능을 측정하여 네트웍에서의 보안성능대 처리성능에 대하여 분석하였다. IPSec VPN은 노드간 호스트간 정보보호와 안전한 응용에 대하여 IP계층에서 구현된 보호서비스를 이용할 수 있게 하지만 IPSec에서 사용하는 AH와 ESP에서의 인증데이터의 계산 및 비교, 암호화와 복호화에 의하여 IP프로토콜의 처리비용 및 통신에 대한 잠재비용이 증가하게 된다. 이에 각 프로토콜에서 전송데이타 크기의 점진적 변경에 따라 커널에서 IPSec모듈내 처리 시간과 전체 데이터의 처리시간을 측정하여 보았다. 데이터 전송 크기가 증가함에 따라 Non IPSec 전송에 비하여 IPSsec 전송시 처리지연 시간의 차는 증대되었다. 본 논문에서는 이러한 성능차이를 야기하는 인자들을 평가하여 향후 기존 네트웍에 VPN도입시 성능대 보안에서의 정책 결정의 기반이 될 수 있는 분석을 제시하고 있다.

키워드