개방형 네트워크 보안 시스템 구조 = Open Based Network Security System Architecture

국문 초록 (Abstract)

기존의 시스템들이 보안적인 요소를 포함하려 한다면 많은 비용 문제와 함께 복잡한 설치 과정을 거쳐야 했으며 폐쇄적인 구조로 많이 구성되어 사용자 측면에서는 많은 불편을 감수해야만 보안이 확립되는 단점을 갖는 구조를 취하고 있었다. 본 논문에서는 이런 단점들을 공개 보안 도구 사용과 보안 서버를 프락시 서버, 인증 서버 등을 모두 포함하는 베이스천 호스트(bastion host) 형태의 방화벽 시스템으로 구성함으로써 집중적인 구성이 가능하여 비용 및 관리 면에서도 편리함과 독립적인 보안을 동시에 제공된다. 또한, 각각의 보안 대상 호스트에도 별도의 보안 소프트웨어를 설치하여 다양한 보안 레벨을 적용할 수 있도록 구성하였다. 더욱이 암호화 정책에 따라 암호화 알고리즘을 적용하여 보안의 수준을 한 차원 높였으며 자주 사용하는 서비스에 대해서는 프락시 서버를 제공하여 사용자들에게는 투명성을 제공했다. 본 논문에서는 시스템 보안과 네트워크 보안의 유기적인 연동을 통해 개방적이면서도 유연하고 독립적인 보안을 확립할 수 있는 형태의 보안 시스템을 제안한다.

다국어 초록 (Multilingual Abstract)

If existing system need to expand security part, the security was established after paying much cost, processing of complicated installation and being patient with inconvenience at user's view because of closed structure. In this thesis, those defects could be overcome by using open security tools and constructing security server, which is firewall of 'bastion' form including proxy server, certification server and so on. Also each security object host comes to decide acceptance or denial where each packet comes from, then determines security level each hosts. Precisely it is possible choosing the packets from bastion host or following at the other policies. Although an intruder enter into inside directly, it is constructed safely because encryption algorithm is applied at communication with security object host. This thesis suggests more flexible, independent and open security system, which improves existing security through systematic linkage between system security and network security.

참고문헌 (Reference)

1 최용락, "통신망 정보 보호" 도서출판 그린 2002

2 채규혁, "인터넷 방화벽 구축하기" 한빛 미디어 2001

3 한국전산원, "방화벽 프로토타입 개발 보고서" 1996

4 한국 전산원 표준본부, "방화벽 시스템의 구축과 운용" 1996

5 김재선, "about Firewall & Network Security" 영진.com 2002

6 Loza, Boris, "Unix, Solaris And Linux : A Practical Security Cookbook: Securing Unix Operating System Without Third-party Applications" Lightning Source Inc 2005

7 Simson Garfinkel, "Practical UNIX & INTERNET Security" O'Reilly & Associates 2003

8 한국 정보보호센터, "Firewall 시스템 총서" 1996

9 Norbert Pohlmann, "Firewall Architecture for the Enterprise" John Wiley & Sons 2002

10 Raymond R.Panko, "Corporate Computer Network Security" Prentice Hall 2003

11 Dieter Gollmann, "Computer Security" John Wiley & Sons 2006

12 Elizabeth D. Zwicky, "Building Internet Firewalls" O'Reilly & Associates 2000