[논문]NAC(Network Access Control)을 이용한 컴퓨터 네트워크 보안 플랫폼 구성

노철우; 강경태; 이지웅; 전재현

[국내논문] NAC(Network Access Control)을 이용한 컴퓨터 네트워크 보안 플랫폼 구성
Computer Network Security Platform Configuration with NAC 원문보기

노철우 (신라대학교 컴퓨터정보공학부) , 강경태 (신라대학교 컴퓨터정보공학부) , 이지웅 (신라대학교 컴퓨터정보공학부) , 전재현 (신라대학교 컴퓨터정보공학부)

본 논문에서는 Extreme 스위치와 Cisco 라우터를 이용하여 가상의 네트워크를 구현하였으며 PIX 방화벽을 통해 외부 네트워크로부터의 보안을 강화하였고 내부 네트워크에 대한 보안 문제점은 802.1X 기반의 인증방식을 사용한 NAC를 적용시켜 구현함으로써 외부와 내부 네트워크의 통합적인 보안 플랫폼을 구성하였다.

NAC(Network Access Control) technology is intended for authentication of internal networks access through various paths. In this paper, we build computer network platform using NAC and Extreme switch and confirm authentication for the platform. The platform consists of PIX, NAC and authentication server.

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

본 논문에서는 기존의 외부 네트워크에서 내부 네트워크로의 접근에 중점을 둔 보안 플랫폼을 기반으로 하여 내부 네트워크의 보안 정책인 NAC을 적용시켜 구현해보았다. PIX를 통해 외부 네트워크로부터의 보안을 강화시키고 NAC을 통해 내부 네트워크에 대한 보안까지 강화시켰다.

제안 방법

NAC의 동작원리는 어느 경로를 통한 접근인지에 관계없이 모든 사용자의 인증을 수행하며 사용자의 컴퓨터에 대한 검사를 수행한다. 패치 및 바이러스 백신과 개인 방화벽 유무 등의 검사 그리고 인증 등의 절차를 Radius-Server (RS)에 설정된 정책과 비교하여 검사 결과를 바탕으로 사용자의 접근을 허용 또는 차단한다. 이와 같이 네트워크 전반적인 보안 구축 시스템이 이루어지는 것이 NAC이다.
NAC의 인증 방식에는 802.1X 인증, MAC 인증 그리고 Web 기반 인증이 있으며, 본 논문에서는 기존에 흔히 쓰이던 보안 플랫폼 기반 위에 802.1X 인증을 이용한 NAC을 적용시켜 새로운 보안 플랫폼을 구현하였다[2]. 그림 1은 802.
본 논문에서는 Extreme Networks의 L3 스위치를 사용하여 RS와 사용자에 각각 연결시켰다. 그리고 Extreme Networks에서 NAC 기능인 Netlogin(넷로그인)을 구현하였다.
본 논문에서는 Extreme Networks의 L3 스위치를 사용하여 RS와 사용자에 각각 연결시켰다. 그리고 Extreme Networks에서 NAC 기능인 Netlogin(넷로그인)을 구현하였다. 구현한 전체 구성도는 그림 2와 같으며, 그림 3과 그림 4는 RS와 사용자에 각각 연결된 스위치의 설정이다.
RS 서버의 IP와 Client-IP(사용자와 연결된 스위치의 IP)를 입력하고 공유키를 서버와 같은 TEST로 설정하였다[4]. 그리고 그림 5는 내부 네트워크내의 Inter Router 설정을 나타낸 것이고, 그림 6은 외부 네트워크로부터의 내부 네트워크 보안을 위한 PIX 방화벽의 설정이다.
본 논문에서는 기존의 외부 네트워크에서 내부 네트워크로의 접근에 중점을 둔 보안 플랫폼을 기반으로 하여 내부 네트워크의 보안 정책인 NAC을 적용시켜 구현해보았다. PIX를 통해 외부 네트워크로부터의 보안을 강화시키고 NAC을 통해 내부 네트워크에 대한 보안까지 강화시켰다. 그 결과 더욱 확실하고 체계적인 보안성을 보장할 수 있으며.

후속연구

그리고 내부 네트워크로 접근하는 사용자의 바이러스 백신, 특정 소프트웨어의 버전, 업데이트 상태 등 지정된 요구 사항을 정하고, 그 요구사항에 맞지 않을 경우 접근을 제한하는 NAP(Network Access Protection) 솔루션 까지 구현하여 연동하게 될 경우 한층 더 발전된 보안 플랫폼을 연구할 계획이다.

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증

[국내논문] NAC(Network Access Control)을 이용한 컴퓨터 네트워크 보안 플랫폼 구성
Computer Network Security Platform Configuration with NAC 원문보기

초록
AI-Helper

Abstract ▼ AI-Helper

AI 본문요약
AI-Helper

문제 정의

제안 방법

후속연구

이 논문을 인용한 문헌

관련 콘텐츠

원문 보기

이 논문과 함께 이용한 콘텐츠

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

선택된 텍스트

연합인증

[국내논문] NAC(Network Access Control)을 이용한 컴퓨터 네트워크 보안 플랫폼 구성 Computer Network Security Platform Configuration with NAC 원문보기

초록 용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

Abstract ▼ AI-Helper

AI 본문요약 엑셀 다운로드 AI-Helper

문제 정의

제안 방법

후속연구

이 논문을 인용한 문헌

관련 콘텐츠

원문 보기

이 논문과 함께 이용한 콘텐츠

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

선택된 텍스트

[국내논문] NAC(Network Access Control)을 이용한 컴퓨터 네트워크 보안 플랫폼 구성
Computer Network Security Platform Configuration with NAC 원문보기

초록
AI-Helper

AI 본문요약
AI-Helper