FreeBSD는 4.4BSD-Lite2에 기반한 공개 BSD 유닉스 운영체제로 x86 아키텍처에 최적화하는 것을 목적으로 시작해 IA64나 PowerPC 등과 같은 아키텍처에도 포팅이 진행중이다. FreeBSD는 유닉스 운영체제의 모든 특징을 포함하면서도 안정적이고 고성능의 TCP/IP 스택, 기본적인 IPv6 지원, 리눅스 등 다른 운영체제의 바이너리 실행 가능 등 여러가지 장점을 갖고 있다.
이를 바탕으로 각종 인터넷 서버와 방화벽· 라우터· NAT 게이트웨이·유닉스 프로그램 개발·X윈도우를 사용하는 데스크톱과 학술용의 실험 플랫폼 등의 분야에 널리 사용되고 있다.
FreeBSD 보안운영체제 기술은 운영체제 자체에 접근제어와 암호화 파일 시스템, 그리고 POSIX 표준 API를 따르는 보안 명령어 및 라이브러리 등의 보안기술을 구현한 것이다.
이 기술은 지난 2000년에 리눅스에 기반한 보안운영체제를 개발하여 기술전수를 했고 지난해 연구결과를 바탕으로 올해말까지 미국의 시스템보안평가기준인 TCSEC의 B2급 이상의 보안성을 갖는 운영체제 개발을 목표로 하고 있다.
기존의 보안 기술들은 응용프로그램 수준에서 구현함으로써 운영체제의 결함이나 취약점을 이용한 공격에 매우 취약한 특징을 가지고 있지만, 이 기술은 응용프로그램 수준이 아닌 운영체제 수준에서 보안기술을 구현해 이런 문제점을 근본적으로 제거했다.
이 기술은 ▲사용자의 시스템 접속을 승인하거나 거부하는 사용자 인증 기술 ▲허가된 사용자에 대한 시스템내 자원 접근을 통제하는 접근 제어 기술 ▲파일이 유출된 경우에도 해당 화일의 내용을 알아볼 수 없도록 하는 암호화 파일시스템 기술 등으로 이뤄져 있다.
사용자 인증 기술은 스마트카드를 이용해 보안성을 높였고, 접근 제어 기술로 DAC, MAC, RBAC 등의 다양한 기법을 제공한다. 암호화 파일시스템 기술은 접근제어 중 MAC 기법과 연동하여 보안등급이 높은 자료일 경우 자동으로 암호화하여 저장하는 기능을 갖추고 있다.
이에따라 하드디스크 분실이나 불법적인 접근에 의한 자료 유출을 막을 수 있다.
이 기술은 보통 사용자들이 사용하는 각종 서버의 운영체제에 적용해 인터넷 서버 및 데이터 관리 서버의 보안성 및 운영성을 높일 수 있고 추가적인 운영체제 보안 기능 개발에도 활용될 수 있다.
이를 바탕으로 각종 인터넷 서버와 방화벽· 라우터· NAT 게이트웨이·유닉스 프로그램 개발·X윈도우를 사용하는 데스크톱과 학술용의 실험 플랫폼 등의 분야에 널리 사용되고 있다.
FreeBSD 보안운영체제 기술은 운영체제 자체에 접근제어와 암호화 파일 시스템, 그리고 POSIX 표준 API를 따르는 보안 명령어 및 라이브러리 등의 보안기술을 구현한 것이다.
이 기술은 지난 2000년에 리눅스에 기반한 보안운영체제를 개발하여 기술전수를 했고 지난해 연구결과를 바탕으로 올해말까지 미국의 시스템보안평가기준인 TCSEC의 B2급 이상의 보안성을 갖는 운영체제 개발을 목표로 하고 있다.
기존의 보안 기술들은 응용프로그램 수준에서 구현함으로써 운영체제의 결함이나 취약점을 이용한 공격에 매우 취약한 특징을 가지고 있지만, 이 기술은 응용프로그램 수준이 아닌 운영체제 수준에서 보안기술을 구현해 이런 문제점을 근본적으로 제거했다.
이 기술은 ▲사용자의 시스템 접속을 승인하거나 거부하는 사용자 인증 기술 ▲허가된 사용자에 대한 시스템내 자원 접근을 통제하는 접근 제어 기술 ▲파일이 유출된 경우에도 해당 화일의 내용을 알아볼 수 없도록 하는 암호화 파일시스템 기술 등으로 이뤄져 있다.
사용자 인증 기술은 스마트카드를 이용해 보안성을 높였고, 접근 제어 기술로 DAC, MAC, RBAC 등의 다양한 기법을 제공한다. 암호화 파일시스템 기술은 접근제어 중 MAC 기법과 연동하여 보안등급이 높은 자료일 경우 자동으로 암호화하여 저장하는 기능을 갖추고 있다.
이에따라 하드디스크 분실이나 불법적인 접근에 의한 자료 유출을 막을 수 있다.
이 기술은 보통 사용자들이 사용하는 각종 서버의 운영체제에 적용해 인터넷 서버 및 데이터 관리 서버의 보안성 및 운영성을 높일 수 있고 추가적인 운영체제 보안 기능 개발에도 활용될 수 있다.
