• 한국정보통신학회논문지
• /
• 제9권4호
• /
• pp.824-831
• /
• 2005

과거 기업의 네트워크 보안 시스템은 단일보안솔루션이거나 여러 방식을 복합했지만 유기적인 연계가 되지못해 비효율적인 시스템이었다. 그러나 이제 통합보안관리 솔루션이등장하면서, 한층더 강한 보안 시스템을 구축하게 되었다. 통합보안관리 시스템(ESM)은 여러 가지 보안 솔루션을 관리 하기 편하게 하기 위하여 각 에이전트의 통합을 이루는 방식을 취한다. 즉, 기존 VPN, FireWall, IDS등의 시스템을 보안정책에 맞추어 통합적으로 연계, 관리를 이루는 시스템이다. ESM이 기존의 보안시스템에 비하여 더욱 발전된 보안시스템 이기는 하나, 네트워크의 활용 및 기술의 발전 속도는 눈부신 속도로 증가 하고 있으며, 정보범죄 등의 역기능 또한 한층 그 수준을 높이고 있다. ESM 시스템도 많은 부분의 개선점이요구되고 있는데, 본 연구에서는 시스템 외부가 아닌 내부 보안에 대한 ESM의 취약점을 보완하고자 하였다. 보안정책의 기본이 되어지는 보안솔루션의 구조에 대해서 연구하여, 기존 보안시스템의 주 구성인 VPN, Firewall, IDS의 연계를 분석, 재구성하고 이를 통합하는 통합 보안 관리 시스템 자체의 보안을 강화 설계하였다. 가상의 칩입자를 설정하여 Telnet Log analysys IDS를 기존의 ESM 시스템과 제안된 ESM 시스템에 각각 적용한 접근 데이타를 비교, 분석하여 내부보안의 중요성과 제안된 시스템의 보안을 점검하였다.

• 한국산학기술학회논문지
• /
• 제21권11호
• /
• pp.602-609
• /
• 2020

지진, 태풍, 산사태, 건물 붕괴와 같은 대규모 재난 사고 발생시 신속한 현장 상황 파악과 실시간 재난 정보 공유는 현장 통제나 주민 대피 등 재난 대응과 재난 관리 의사결정 단계에서 핵심적인 역할을 수행한다. 본 논문에서는 긴박한 재난 사고 상황에서 효과적인 현장 대응과 재난 사고 현장에서 취득된 관측 데이터와 분석정보를 실시간적으로 연계하고 공유하기 위하여 기존의 국립재난안전연구원에서 운용 중인 재난 사고 현장조사 시스템을 LTE-VPN 기반의 개선된 무선 통신 시스템 환경으로 구축하고, 통신 트래픽 데이터 전송 실험을 통해 현장 조사 시스템의 무선 통신 전송 요구 성능을 분석, 평가하였다. 개선된 무선통신 시스템의 현장 데이터 전송 성능 실험을 수행한 결과, 재난 현장과 끊김 없는 영상 회의 시스템을 보장하기 위해서 최소 4.1 Mbps 이상의 UDP(User Datagram Protocol) 대역 폭이, 현재 조사 차량에 탑재된 조사 장비간 통신과 현장 데이터를 원활하게 공유하기 위해서 약 10 Mbps의 무선 통신 대역폭이 확보되어야 할 것으로 사료된다.

• 정보보호학회논문지
• /
• 제21권4호
• /
• pp.39-46
• /
• 2011

본 논문은 다양한 네트워크 보안장비들이 갖는 고유의 보안정책들을 하나의 시스템 내에 단일 알고리즘으로 구현함으로써 네트워크를 기반으로 하는 공격 발생 시 최적의 통합 보안정책에 대한 연구이다. 실험을 위한 정책들은 Firewall, VPN(Virtual Private Network), IDS(Intrusion Detection System), IPS(Intrusion Prevention System)가 갖는 고유의 방어정책을 상호 조합하는 과정을 통해 최적의 보안 시스템을 구현하기 위한 실험을 한다. 또한, 보안정책 설정에 따른 시스템 부하와 빠른 탐지, 신속하고 효율적인 방어를 위한 통합 메커니즘 설계 및 네트워크 인프라 구현 기반을 확보하는데 의의가 있다.

• 한국콘텐츠학회논문지
• /
• 제9권8호
• /
• pp.41-48
• /
• 2009

자본시장통합법 시행을 계기로 다수의 금융투자회사들이 지급결제서비스 제공을 위해 금융전산망에 추가로 참가하고 있다. 국가 기간 전산망 중의 하나인 금융전산망은 다수의 금융기관을 하나의 통신망으로 연결하여 전자금융서비스를 제공하는 정보통신망으로 금융투자회사들의 신규 참여에 유연하게 대처할 수 있어야 한다. 금융전산망이 경제에 미치는 영향이 지대하므로 금융전산망의 구축 및 운영에는 신용리스크, 유동성리스크 및 운영리스크 등과 같은 다양한 리스크 관리를 요구하고 있다. 본 논문에서는 안전성,적성응답성, 경제성 및 안정성 등의 금융전산망의 안정적 운영과 관련한 운영리스크 관리기준을 제시하고 급변하는 금융환경 변화에 효율적으로 대처할 수 있도록 많은 기업들이 기업통신망으로 활용하고 있는 가상사설통신망(Virtual Private Network : VPN) 기술을 금융전산망에 적용한 구축방안을 제안하였다. 또한 제안된 VPN 기반의 금융전산망이 비용 및 운영상의 효율성을 유지하면서 높은 안전성 및 적정 응답성을 갖고 있는지 분석하여 VPN 기술이 금융전산망에 적용 가능함을 보였다.

• 대한전자공학회논문지TC
• /
• 제42권12호
• /
• pp.25-30
• /
• 2005

본 논문에서는 이더넷 패킷에 대한 서비스 품질을 보장할 수 있는 통합전달 시스템을 설계 및 구현하였다. 구현된 통합전달 시스템은 하나의 장치에서 MPLS 기반의 L2 VPN 서비스, 프리미엄 멀티미디어 서비스 및 TDM 전용회선 서비스를 동시에 제공할 수 있다. 제안된 통합전달 시스템은 VCG로 구성된 채널별로 QoS 정책을 설정하고 그 용량을 제어할 수 있기 때문에 기존의 이더넷 시스템에서는 가질 수 없었던 높은 신뢰성을 제공할 수 있어 고 품질 실시간 서비스 제공이 가능하다. 구현된 시스템의 성능 실험은 3노드로 구성된 링 네트워크에서 성공적으로 수행되었다.

• 대한전자공학회논문지TC
• /
• 제42권11호
• /
• pp.21-26
• /
• 2005

본 논문에서는 이더넷 패킷과 TDM 신호를 동시에 수용할 수 있는 통합전달 시스템을 설계 및 구현하였다. 구현된 시스템은 하나의 장치에서 MPLS 기반의 L2 VPN 서비스, 프리미엄 멀티미디어 서비스 및 TDM 전용회선 서비스를 동시에 제공할 수 있다. 또한 서킷 네트워크 기반의 보호/복구 기능을 제공함으로써, best effort 형식의 기존의 이더넷 망에서는 가질 수 없었던 높은 신뢰성을 제공할 수 있다는 장점을 가진다. 제안된 서비스를 제공하기 위해서 이더넷 패킷과 TDM 신호에 대한 기존 망과의 연동성 시험이 성공적으로 수행되었다.

• TTA 저널
• /
• 통권96호
• /
• pp.69-77
• /
• 2004

We developed QoS based Optical Transport System for premium packet transport network.. Our system will reduce capital cost and operation cost. And also It generate QoS guaranteed L2 VPN service for enterprise. The key technologies are packet emulation for

• 전자공학회논문지
• /
• 제50권9호
• /
• pp.32-45
• /
• 2013

국내와 국제적으로 지능형 차량 및 텔레매틱스(ITS)의 연구와 개발을 통해서 차량에 IT 기술을 통합하기 위한 노력을 가속화하고 있다. 우리나라의 경우에 텔레매틱스(ITS) 서비스를 추진하고 있다. ITS에서의 실시간 데이터 통신은 중요한 것이다. ITS는 실시간으로 차량으로부터 데이터를 수집하여, ITS 센터에서 수집된 정보를 가공하여 제공한다. 이러한 통신과정에서, 효과적이고 보안적인 통신 방식을 제안하고자 한다. 특히, 본 논문에서 제안하고 있는 SIP기반의 MVPN은 시그널링 비용을 줄이고, 보안적인 측면에서 많은 이점이 있다. 또한, 차량간의 통신에서는 NEMO를 적용하여 이동성관리를 하였다. 즉, ITS에서의 차량간의 통신과 차량과 서버간의 통신을 위한 SIP기반의 모바일 VPN과 V2V NEMO에 대해서 제안한다. 성능분석을 수행하여, SIP 기반의 MVPN의 ITS는 핸드오프 시그널링 비용이 상당히 절감된다는 것을 보여준다.

• 정보보호학회지
• /
• 제29권2호
• /
• pp.23-28
• /
• 2019

산업제어시스템은 물리적인 현장장치의 상태를 기반으로 시스템과 시스템 내부의 프로세스들을 제어, 유지하는 CPS(Cyber Physica System)으로 볼 수 있다. 하지만 IT 시스템의 유입과 더불어 IT 시스템이 보유하고 있는 보안위협 또한 상속되었고 그에 따라 IT 시스템에서 사용하는 보안 대응책을 산업제어시스템에도 적용해야 한다. 본 논문에서는 산업제어시스템과 유사한 CPS인 교통신호제어시스템의 표준규격서에 통신보안으로 규격화 되어있는 SSL VPN을 산업제어시스템에 적용할 때 만족하는 보안요구사항을 살펴보고, 더불어 산업제어시스템에서의 보안 적용 시 반드시 고려해야 하는 가용성과 관련한 성능측정 결과를 보이고 결과분석을 수행한다.

• 정보보호학회논문지
• /
• 제14권4호
• /
• pp.141-148
• /
• 2004

본 논문에서는 IPSec 가속기의 성능분석 모델을 제안한다. 제안된 성능분석은 큐잉 모델링을 기반으로 하고 트래픽로드는 포아송 분포를 채택하였다. 성능분석 시 새로운 파라미터로 디코딩지연을 정의하여 시뮬레이션에 이용하였다. 제안된 모델을 이용하여 IPSec 가속장치인 BCM5820의 성능을 분석한 결과, 장비를 통해 실측된 결과와 15% 정도의 차이만을 나타내었다. 제안된 모델을 이용한 성능분석 결과는 IPSec 가속기의 최대성능을 유지하기 위한 서버내의 하드웨어들의 적합한 구조를 제시하고 나아가 고속 네트워크 컴퓨터의 통계적 설계공간탐색에 이용될 수 있다.