다음과 같은 기능을 한번의 로그인으로 사용 할 수 있습니다.
NTIS 바로가기
情報保護學會誌 = KIISC review, v.24 no.5, 2014년, pp.46 - 50
김지희 (한전KDN 전력IT연구원 기반시설보안연구팀) , 김진철 (한전KDN 전력IT연구원 기반시설보안연구팀) , 박성완 (한전KDN 전력IT연구원 기반시설보안연구팀) , 송주영 (한전KDN 계통사업처 계통제어팀)
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
| 핵심어 | 질문 | 논문에서 추출한 답변 |
|---|---|---|
| 일방향 자료전달 시스템은 어떻게 구성되는가? | 일방향 자료전달 시스템은 하나의 외함에 송, 수신서버로 구성되어 있다. 송신서버는 제어망의 송신 클라이언트와의 통신을 담당하고 일방향 구간으로 데이터 전송을 담당하는 송신망 에이전트, 일방향 자료전달 송신서버의 프로세스를 관리하는 관리인터페이스, 그리고 네트워크 디바이스 드라이버와 같은 네트워크 인터페이스로 구성되어 있다. | |
| 국가정보원에서 제시한 국가기반시설 전자제어시스템 보안가이드라인에서 소개한 안전한 제어망 연동기법은? | 국가정보원에서는 국가기반시설 전자제어시스템 보안가이드라인을 작성하여 기반시설 공공기관들로 하여금 안전한 제어망 보안대책을 제시하였다. 이 보안가이드라인에서 안전한 제어망 연동기법으로 물리적 연결선 차단을 통한 일방향 네트워크 연결을 소개하였다. 한전은 외부로부터의 해킹 및 보안 사고에 의한 중요자료 유출을 방지하기 위해 네트워크 간 자료전송 기술 중 하나인 물리적 일방향 자료전달 장치[1]의 도입을 추진하고 있다. | |
| 물리적 일방향 자료전달 시스템을 실제 전력제어시스템에 적용하기 위해 한 것은? | 물리적 일방향 자료전달 시스템의 원리는 단순하지만 이를 실제 전력제어시스템에 적용하기까지 많은 부분을 해결해야했다. 우선 비정상적인 통신 종료에 대한 부분을 예외처리하고 프로세스가 다운되지 않도록하는 안정화 작업이 선제되어야했다. 일방향 자료전달 시스템 운영에 있어 효율성을 위해 멀티세션으로 통신할 지 안정성을 위해 포트로 통신할 지를 결정하고 그에 맞게 송․수신 에이전트를 최적화하였다. 최적화 후 데이터 전송 신뢰성과 시스템 안정성을 높일 수 있는 방안을 추가로 구현하였다. 배전DAS망의 경우 N:N의 서버-클라이언트 구성에 따른 멀티세션 통신과 일방향으로 전송되는 데이터의 신뢰도 및 시스템 안정성을 향상시키기 위한 내부 IPC통신을 UDS방식으로 변경하여 구현하였다. |
Pascal Sitbon, Arnaud Tarrago, Pierre Nguyen, "Enabling Secure Information Exchange from a Less Secure Zone to a Control System Zone in a Critical Infrastructure", Proceedings of the SCADA Security Scientific Symposium, Digital Bond Press, p.10, 2003.
WF-SME. [Online]. Available : http://waterfallsecurity.com
Data diode. [Online] Available : http://owlcti.com
김경호, 장엽, 김희민, 윤정한, 김우년, "제어망 특성을 반영한 물리적 일방향 자료전달 시스템 설계", 정보과학회논문지 : 정보통신, pp126-130, 2013.
*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.
Copyright KISTI. All Rights Reserved.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.