임베디드 시스템을 위한 경량의 패킷필터 = A Lightweight Packet Filter for Embedded System

다국어 초록 (Multilingual Abstract)

The advance of computer and communication technologies enables the embedded systems to be equipped with the network communication interfaces. Their appearance in network leads to security issues on the embedded systems. An easy way to overcome the security problem is to adopt the packet filter that is implemented in the general computer systems. However, general packet filters designed for host computers are not suitable to embedded systems because of their complexity. In this paper, we propose a lightweight packet filter for embedded systems. The lightweight packet filter is implemented in the kernel code. And we have installed a Web-GUI interface for user to easily set the filtering policies at remote space. The experimental results show that the proposed packet filter decreases the packet delivery time compared to the packet filter designed for host computers and it is comparable to the systems without packet filter.

국문 초록 (Abstract)

통신 기술과 컴퓨터의 발전으로 임베디드 시스템에 네트워크 통신 인터페이스가 포함되었다. 이로써, 임베디드 시스템에서도 네트워크 기술의 사용으로 보안 이슈가 나타나게 되었다. 이러한 보안문제 해결 방법으로 일반 컴퓨터에서 사용하고 있는 패킷필터를 임베디드 시스템에 적용하는 것이다. 하지만, 호스트용으로 개발된 패킷필터는 기능이 복잡하여 임베디드 시스템에 부적합하다. 본 논문에서는 경량의 임베디드 패킷필터를 제안한다. 경량의 패킷필터는 커널의 코어 수준에서 구현되었다. 그리고 유저가 원격에서 쉽게 보안정책을 세울 수 있도록 Web GUI 인터페이스를 추가하였다. 실험 결과로 제안된 패킷필터는 호스트용으로 설계된 패킷필터보다 패킷 전달 시간이 향상되었고 패킷필터가 포함되지 않은 시스템과 대등한 성능을 보였다.

참고문헌 (Reference)

1 "xPF: packet filtering for low-cost network monitoring" 2002

2 "The Linux Networking Architecture" Prentice Hall 2005

3 "Policy and implementation of an adaptive firewall" 434-439, 2002

4 "Network firewalls" pp.50-57 : 1994

5 "Firewall technologies" 21 : 24-29, 2002

6 "Enhance network security with dynamic packet filter" 268-275, 1998

7 "Buliding Embedded Linux system" 2003

8 "Application of network address translation in a local area network" 315-318, 2001

9 "Adaptive packet filters" 4 : 2331-2335, 2001