제어시스템 네트워크 보안기술 동향

  • Published : 2012.08.31

Abstract

제어시스템에 대한 사이버테러는 사회적, 경제적으로 큰 혼란을 발생시킬 수 있기 때문에 최근 제어시스템은 사이버테러의 제 1목표로 부각되고 있다. 이에 발맞추어 제어시스템 보안을 위한 연구 및 제품 출시가 많이 이루어지고 있다. 특히 제어시스템 가용성에 영향을 주지 않을 수 있는 제어시스템 네트워크 보안기술이 그 중심에 있다고 하겠다. 본 논문에서는 제어시스템 네트워크 보안에 대한 연구 및 제품의 동향을 살펴본다. 그리고 앞으로 제어시스템 네트워크 보안기술 연구 시 필요한 사항들을 짚어본다.

Keywords

References

  1. http://www.etnews.com/news/computing/security/2615591_1477.html.
  2. Secure Firewall, http://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140sp/140sp1107.pdf.
  3. patriotSCADA, http://www.controlglobal.com/whitepapers/wp_001_SCADApollet.pdf.
  4. SCADA Firewall, http://www.bayshorenetworks.com/inc/pdf/SingleKeyIE_Data_Sheet.pdf.
  5. Dual Diode, http://www.owlctl.com
  6. Waterfall SCADA Monitoring Enabler, http://waterfallsecurity.com.
  7. Data Diode, http://datadiode.eu/home
  8. IL-DDD, http://www.tenix.com
  9. HRX-AOSP, http://www.hds.com/kr/products/storage-systemuniversal-storage-platformvm.html?_p=V.
  10. ssBridge, http://www.sqisoft.com/product/ssbridge
  11. I. Nai Fovino, A. Carcano, T. Murel, A. Trombetta, M. Masera, "Modbus/DNP3 Statebased Intrusion Detection System", 24th IEEE International Conference on Advanced Information Networking and Applications, April 2010.
  12. A. Carcano, I. Nai Fovino, M. Masera, "Modbus/DNP3 State-based Filtering System", 2010 IEEE International Symposium on Industrial Electronics, July 2010.
  13. S. Cheung, B. Dutertre, M. Fong, U. Lindqvist, K. Skinner, and A. Valdes, "Using Model-based Intrusion Detection for SCADA Networks", SCADA Security Scientific Symposium, 2007.
  14. Tofino Security Appliance, http://www.tofinosecurity.com/products/tofinosecurity-appliance.
  15. mGuard, http://www.innominate.com/en/products.
  16. CGR2010, http://www.cisco.com/en/US/prod/collateral/ routers/ps10967/ps10977/data_sheet_c78_593509.html.
  17. Tofino Security Solution, http://www.tofinosecurity.com/products/overview.
  18. Innominate Industrial Security Solution, http://www.innominate.com/en/solutions/industrial-network-security.