1.25 인터넷 사태를 비롯해 다양한 해킹사건이 급증하면서 이를 방지할 수 있는 보안제품 개발에 전세계 정보기술(IT) 관련업체들이 사활을 걸고 있다.
국내 공공기관과 기업네트워크가 이미 기가비트 환경으로 전환됐지만 보안 솔루션이 이를 따라가지 못해 네트워크 병목현상이 야기되고 있다.
한국전자통신연구원(ETRI)이 개발한 기가비트 이더넷 보안제어 카드 기술은 트래픽 병목문제를 해소할 수 있는 기술이다.
기가비트 네트워크의 접속점에서 보안기능을 초당 300만 패킷을 선로 속도로 처리할 수 있는 이 보안제어 카드는 네트워크의 스텔스 방식 인라인 형태로 설치돼 정책에 의한 유해패킷 차단과 트래픽 미터링,침입패턴의 전처리 기능을 수행할 수 있다.
다양한 활용성과 쉬운 관리를 위해 일반적으로 리눅스 서버에 설치해 사용하는 이 카드는 정보보호 통합 관리(EMS) 시스템과의 연동을 위해 정책 적용 에이전트가 적용돼 정책 기반 정보보호 솔루션으로 적용이 가능하다.
또 네트워크 트래픽 통계정보를 실시간으로 모니터링 및 분석할 수 있으며, 기가비트속도로 유해 트래픽 탐지와 차단도 가능하다.
ETRI는 현재 10기가급 과다 트래픽 감지시스템과 침해차단 및 대응시스템을 개발중이다. 이는 모든 네트워크 보안기능을 ASIC기반의 하드웨어로 처리해 날로 증가하는 네트워크 트래픽 대역폭을 감내하면서 유해 트래픽에 대한 실시간 대응을 가능케하는 시스템이다.
국내 공공기관과 기업네트워크가 이미 기가비트 환경으로 전환됐지만 보안 솔루션이 이를 따라가지 못해 네트워크 병목현상이 야기되고 있다.
한국전자통신연구원(ETRI)이 개발한 기가비트 이더넷 보안제어 카드 기술은 트래픽 병목문제를 해소할 수 있는 기술이다.
기가비트 네트워크의 접속점에서 보안기능을 초당 300만 패킷을 선로 속도로 처리할 수 있는 이 보안제어 카드는 네트워크의 스텔스 방식 인라인 형태로 설치돼 정책에 의한 유해패킷 차단과 트래픽 미터링,침입패턴의 전처리 기능을 수행할 수 있다.
다양한 활용성과 쉬운 관리를 위해 일반적으로 리눅스 서버에 설치해 사용하는 이 카드는 정보보호 통합 관리(EMS) 시스템과의 연동을 위해 정책 적용 에이전트가 적용돼 정책 기반 정보보호 솔루션으로 적용이 가능하다.
또 네트워크 트래픽 통계정보를 실시간으로 모니터링 및 분석할 수 있으며, 기가비트속도로 유해 트래픽 탐지와 차단도 가능하다.
ETRI는 현재 10기가급 과다 트래픽 감지시스템과 침해차단 및 대응시스템을 개발중이다. 이는 모든 네트워크 보안기능을 ASIC기반의 하드웨어로 처리해 날로 증가하는 네트워크 트래픽 대역폭을 감내하면서 유해 트래픽에 대한 실시간 대응을 가능케하는 시스템이다.
