DOI QR코드

DOI QR Code

망 분리 환경에서 스토리지 기반의 데이터 공유 시스템 설계 및 구현

Design and Implementation of Storage-based Data Sharing System in the Separate Network Environment

  • 조인휘 (한양대학교 컴퓨터공학부 이동네트워크 연구실) ;
  • 이석순 (한양대학교 컴퓨터공학부 이동네트워크 연구실)
  • 투고 : 2010.08.30
  • 심사 : 2011.04.21
  • 발행 : 2011.05.31

초록

본 논문에서는 망이 분리된 환경에서 스토리지 기반의 데이터 공유 시스템을 구축하는 경우 데이터 전송의 효율을 개선하기 위하여 어떻게 시스템을 설계하고 구현해야 하는지에 대해서 제안하고자 한다. 기존 시스템은 사용자 PC 에서 수신된 단위 패킷별로 파일을 생성하고 스토리지를 통하여 생성된 파일의 수만큼 상대편 망으로 전송을 한다. 스토리지를 통해서 다수의 파일을 전송하는 경우 파일에 할당된 블록 외에 추가적으로 불필요한 블록도 함께 읽어야 함으로써 전송 시 비효율이 발생했다. 제안 시스템은 이러한 비효율을 제거하기 위해서 통일한 시점에 수신되는 패킷에 대해서 스냅 샷 개념을 도입하여 하나의 파일에 저장하고 생성되는 파일의 수를 최대한 줄이고 블록 사이즈에 최적화 되도록 하여 파일을 생성했다. 이렇게 생성된 파일은 불필요한 블록을 읽어 들이는 것을 최소화하여 전송함으로써 기존의 방식보다 사용자 응답속도가 개선되었다.

In this paper, we propose the design and implementation of the storage-based data sharing system in the separate network environment to improve efficiency of data transmission. The previous system generates files per received packet and transmit files to another network through storage. This system causes inefficiency by reading unnecessary blocks, when it transmits a number of files through storage. Our proposed system deals with this inefficiency by adopting concept of snapshot. Consequently, we create one file with snapshot so that the number of files can be reduced and the file size can be optimized according to the block size. The proposed system improves the response time significantly with the minimized reading of unnecessary blocks, compared to the previous system.

키워드

참고문헌

  1. 국가정보원, "국가정보보호백서", 2010.
  2. 신홍순, "공공기관의 정보유출 방지를 위한 정보 보호 방안에 관한 연구: 효과적인 망분리를 중심으로", 성균관대학교 정보통신대학원 석사학위 논문, 2009. 08.
  3. 이은배 외, "망 분리기반의 정보보호에 대한 고찰", 정보보호학회지, 제20권 제1호, pp.39-46, 2010. 02.
  4. 이기혁 외, "내부정보 유출 징후 분석을 통한 유출방지체계 구축에 관한 연구", 정보보호학회지, 제19권 제3호, pp.70-79, 2009. 06.
  5. 최주호, "정보유출의 심각성과 이에 대한 보안방법", 국회도서관보, 제44권 제6호 통권 제337호, pp.53-64, 2007. 06.
  6. 최창학, "공공기관의 효율적인 정보보호 방안에 관한 연구: 서울시 내부문서 자료유출 방지 분야를 중심으로", 서울터전: 시정연구논총, 제16권 통권 제43호, pp.729-752, 2009.
  7. 정명수, "SAN 환경에서 선택적 자료 Backup 시스템 설계 및 구현", 2008. 02.
  8. 김석경, "SAN(Storage Area Network) 구축 방안에 관한 연구", 2002. 12.
  9. 인터넷침해대응 센터, "인터넷 침해사고 동향 및 분석 월보", 2010. 10.

피인용 문헌

  1. Efficient Implementation of Logically Separated Network System Using NFS : Focused on Public Institutions vol.16, pp.6, 2018, https://doi.org/10.14801/jkiit.2018.16.6.101