ScienceDMZ 기반의 네트워크 구성에서 접근제어정책 적용

국문 초록 (Abstract)

데이터 기반의 과학연구가 추세인 요즘 대용량의 데이터 전송은 연구 생산성에 많은 영향을 미친다. 이러한 문제를 해결하 기 위해서 대용량 과학 빅데이터를 전송하기 위한 별도의 네트워크 구조가 필요하다. ScienceDMZ는 이러한 과학 빅데이터를 전송하기 위해서 고안된 네트워크 구조이다. 이러한 네트워크 구성에서는 사용자 및 자원에 대한 접근제어정책(ACL, access control list) 수립이 필수적이다. 본 논문에서는 실제 ScienceDMZ 네트워크 구조로 구현된 R&E Together 프로젝트와 네트워 크 구조를 설명하고, 안전한 데이터 전송 및 서비스 제공을 위해 접근제어정책을 적용할 사용자 및 서비스를 정의한다. 또한 네트워크 관리자가 전체 네트워크 자원 및 사용자에 대해 일괄적으로 접근제어정책을 적용할 수 있는 방법을 제시하며, 이를 통해 접근제어정책 적용에 대한 자동화를 이룰 수 있었다.

다국어 초록 (Multilingual Abstract)

Nowadays, data-based scientific research is a trend, and the transmission of large amounts of data has a great influence on research productivity. To solve this problem, a separate network structure for transmitting large-scale scientific big data is required. ScienceDMZ is a network structure designed to transmit such scientific big data. In such a network configuration, it is essential to establish an access control list(ACL) for users and resources. In this paper, we describe the R&E Together project and the network structure implemented in the actual ScienceDMZ network structure, and define users and services to which access control policies are applied for safe data transmission and service provision. In addition, it presents a method for the network administrator to apply the access control policy to all network resources and users collectively, and through this, it was possible to achieve automation of the application of the access control policy.

목차 (Table of Contents)

• 요약
• ABSTRACT
• 1. 서론
• 2. 연구 동향
• 2.1 국외 ScienceDMZ 연구 동향
• 2.2 국내 ScienceDMZ 연구 동향
• 2.3 효율적인 접근제어정책(ACL) 수립 필요성
• 3. ScienceDMZ 기반의 네트워크 구축 현황 및 ACL 적용 방안
• 3.1 빅데이터 전송 환경 구축
• 3.2 접근제어정책 적용범위
• 3.3 접근제어정책 적용 및 구현
• 4. 결론
• 참고문헌

참고문헌 (Reference)

1 "한국핵융합에너지연구원(KFE)"

2 "한국항공우주연구원(KARI)"

3 "한국천문연구원(KASI)"

4 "한국생명공학연구원(KRIBB)"

5 최명석, "국내 과학기술분야 연구기관의 과학데이터 관리 현황" 한국콘텐츠학회 17 (17): 117-126, 2017

6 Dart, Eli, "The science dmz : A network design pattern for data-intensive science" 22 (22): 173-185, 2014

7 "Red Hat ansible"

8 "PRP(Pacific Research Platform)"

9 "NRP (National Research Platform)"

10 "KREONET"

11 "Globus Online"

12 "GRP (Global Reasearch Platform)"

13 "ESNET"

14 "DTN (Data Transfer Node)"

15 "APRP (Acia Pacific Reasearch Platform)"