Improvement of Security Management Model for a High Speed Information Network

초고속 정보망의 보안관리모델 개선방안

  • 서정은 (한국화학연구원 부설 안전성평가연구소) ;
  • 김윤호 (목원대학교 컴퓨터공학과) ;
  • 최세하 (한국정보통신 기능대학 이동통신 설비학과)
  • Published : 2003.12.01

Abstract

Security system in internet as well as the performance in information network became more important as the internet environment is getting popular and complicate. In this study, the security system (Firewall and IDS) was installed in high speed information network and analyzed for a change in the speed of data transfer and the possibility of invasion. The selection of appropriate system, efficient detection and protection and surveillance method were suggested and analyzed In order to do experiments, an experimental model was com prized to analyze the parameters that was affected by the detection and protection system in network. This will give a standard how much we can pull up the security system maintaining the network speed.

본 연구에서는 한층 더 개선된 보안시스템을 구현하기 위해 현재 사용하고 있는 보안시스템에 대한 테스트를 실시하여 문제점을 분석하고, 그에 따른 대응방안을 제안 하였다. 방화벽에서 처리학 수 있는 최대의 전송량을 측정하고자 테스트 모델을 구성하여 테스트구간에서 전송된 Packet 수와 전송시간을 측정하였고, 보안업체의 협조를 얻어 스마트비트 이용한 테스트 결과를 얻었다. 데이터 분석결과, 각 기관별 사례에서 Rule 수에 따라 방화벽의 처리성능이 가장 큰 차이점으로 분석되었다.

Keywords