다중 VPN 환경에서의 분산 Perimeter defence 모델에 관한 연구 = Cascade Perimeter Defence Model in Multiple VPN Environment

국문 초록 (Abstract)

본 논문에서는 다중 VPN을 수용하는 대규모 네트워크에서 인터넷 액세스를 지원할 때, 보안 정책에 따라 신뢰구역(Trust zone)의 불확실한 경계설정으로 발생할 수 있는 보안 문제를 해결하기 위한 적응방안을 제시하였다. 관련연구로 기존 적용모델과 다중 VPN 네트워크에서의 보안 위협을 분석하고, 외부 네트워크로부터의 보호를 위해 신뢰구역 분리와 분산 정책 적용을 고려한 시뮬레이션을 수행하였다. 시뮬레이션을 통해 다중 VPN 수용과 인터넷 액세스에 의한 신뢰구간의 불확실한 경계는 신뢰되지 않은 경계로부터의 분산 계층적인 Perimeter defence 정책 적용을 통해서 개별 VPN간의 신뢰구간을 축소할 수 있었고, 하위 개별 사이트로부터의 적용보다 정책 적용횟수가 줄어 전송 지연에 영향을 줄일 수 있었다.

다국어 초록 (Multilingual Abstract)

This paper analyzed the proper methods to solve the security problems of establishing trust zone which is changed by security policy in large scale networks containing multiple VPNs. Therefore, we surveyed the vulnerability of VPN technologies, it analyzed various models suitable for trust zone. By simulations of various models, we Propose the cascade perimeter defence policy model having the neit as such an efficient transit cost and the strictly isolation for trust tone. This model can protect the trust zone from the public network by dividing the trust Tone according to each VPN group and it shows the better transit performance by cascading the position of perimeter defence policy.

참고문헌 (Reference)

1 "^Network Based VPNs- Generic Architecture^Service RequirementsITU-T," 2002

2 "Use of PE-PE IPsec in RFC2547 VPNs" 2002

3 "Toward a Taxonomy of Intrusion-Detection Sysetms" IBM R&D 1998

4 "The Path to MPLSWAVESMITH NETWORKwhite paper" 2001

5 "Service requirements for Layer 3 Provider Provisioned Virtual Private Networks：" 2002

6 "Security Issues in Networks with Internet Access" 85 (85): 1997

7 "Network based IP VPN Architecture using Virtual Routers" 2002

8 "Network Based IP VPN over MPLS architecture ITU-T" 2001

9 "Internet URL, http:www.acm.org/xrds2-4/intrus.html." 2-4,

10 "Internet URL, http://www.cosinecom.com."

11 "Internet URL, http://staff/ashington.edu /gray/papers/credo. html."

12 "Internet URL, http://rr.sans.org/encryption/mpls2.php" 2-,

13 "IP 기반 VPN 프로토콜의 연구동향：확장성과 보안성" 한국정보보호학회 제11권 (제11권): 53-43, 2001

14 "IEEE Transactions on Software Engineering" se-13 : 222-232, 1987.

15 "Generic Requirements for Provider Provisioned VPN" 2002

16 "Generic Requirements for Provider Provisioned VPN" 2002

17 "Firewall Placement In A Large Network Topology" 40-, 1997.

18 "Distributed weakness in virtual private networks" 96-, 2000

19 "Analysis of the Security of the MPLS Architecture" 2002

20 "An Architecture for Provider Provisioned CE-based Virtual Private Networks using IPsec" 2002

21 "A Framework for Layer 3 Provider Provisioned Virtual Private Networks" 2002