IPv6 환경의 비정상 네트워크 트래픽 보안

국문 초록 (Abstract)

최근 IPv6가 제정되고 보급되면서 기존의 IPv4 와는 달리 IPv6는 IPsec을 기본으로 지원하여 보안 성이 증대될 것으로 전망된다. 하지만 IPv4에서 IPv6 환경으로 전환되면서, IPv6 Protocol의 스펙 변 경으로 인하여 IPv6 프로토콜 보안 문제와 IPv4/IPv6 연동 보안 문제에 대한 연구 필요성이 증대되 고 있다. IPv6는 기존의 프로토콜 방식과는 다른 새로운 체계이기 때문에 네트워크에 도입 및 연동하 여 안전하게 운영하기 위해서는 보안상 해결해야 할 문제점이 있다. 따라서 본 논문에서는 IPv6에서 제공되는 IPsec를 기존 프로젝트에 적용하여 다양한 모드에서의 IPsec 동작을 구현하였다. 보안 위협 및 공격 등을 분석하고 침입을 미연에 방지하여 리눅스 기반의 IPv6를 이용한 비정상 네트워크 트래 픽 보안 체계를 구현하였다. IPv6 IPsec 운용은 Tunnel Mode에서 운용하였으며, Manual Key, Auto Key를 이용한 방식으로 교환 운용하여 트래픽 보안 방안을 구축하였다.

다국어 초록 (Multilingual Abstract)

Recently, IPv6 has enacted and propagated widely. Different from traditional IPv4, IPv6 supports IPsec security by default, which is expected to be safer from many cyber invasions. However, in the transition from IPv4 to IPv6 environment, IPv6 protocol security issues and IPv4/IPv6 inter-working security issues are rising due to specification changes from IPv6 Protocol. As IPv6 is a new system different from existing protocol systems, there are some security problems to be solved in order to operate safely and linked to the network. In this paper, the IPsec operation in various modes is realized with its applying to an existing project provided by IPv6. Moreover, the traffic security for abnormal network in Linux based IPv6 environment is acquired by analyzing the cyber threats and attacks to prevent intrusions in advance. IPv6 IPsec operation was done in Tunnel Mode, and the traffic security plan is suggested with the switch management that uses Manual Key and Auto Key.

목차 (Table of Contents)

• 요약
• Abstract
• 1. 서론
• 2. 본론
• 2.1 Linux System 보안성 /Linux Network
• 2.2 IPv4 /IPv6 전환시 위협 요소
• 2.3 IPv6 IPsec 프로토콜 운용
• 3. 결론
• References

참고문헌 (Reference)

1 김신재, "센서 네트워크를 위한 초경량 TCP/IPv6 프로토콜의 설계 및 구현" 한국산학기술학회 10 (10): 1955-1961, 2009

2 정성재, "보안을 고려한 리눅스 파티션에 관한 연구" 보안공학연구지원센터 8 (8): 67-76, 2011

3 이용훈, "권한상속 제한 기능을 제공하는 역할계층 모델" 한국정보보호학회 13 (13): 37-45, 2003

4 유일선, "고속의 이동 IPv6를 위한 보안 프로토콜 연구" 한국정보보호학회 20 (20): 121-134, 2010

5 B. K. Min, "Vulnerability Analysis Approach Based on Cyber Security Threats Change" 24 (24): 7-12, 2014

6 S. H. Park, "The Design of LSM-Based Extended RBAC Security System" 30 (30): 628-630, 2003

7 S. H. Jo, "TCP/IP DoS Vulnerability of Network Protocols and DoS Attack Case Analysis" 24 (24): 45-52, 2014

8 J. H. Kim, "Introduction to IPsec Implementation and SoC" 16 (16): 41-48, 2006

9 김가을, "IPv6 환경에서 비정상 IPSec 트래픽 대응 보안 시스템 설계" 한국정보보호학회 16 (16): 127-138, 2006

10 배상욱, "IPv6 호스트 접근제어를 위한 IPv6 주소관리서버의 설계 및 구현" 한국정보과학회 41 (41): 13-21, 2014

11 허준, "IPv6 네트워크 환경에서의 경량화된 IP 역추적 기법" 한국정보보호학회 17 (17): 93-102, 2007

12 D. M. Shin, "IPv6 Security Threats and Countermeasures" 16 (16): 31-39, 2006