초록 ▼

Ⅲ. 연구개발의 내용 및 범위
가. 단계별 연구 내용 및 범위
1) 1단계 (2009년)
가) 플로우 기반 DDoS 공격 탐지 기술 개발
나) 10G급 DDoS 공격 탐지 하드웨어 프로토타입 개발
다) Proactive DDoS 공격 방어 기술 개발
라) 2G급 Security Offload(Secure NIC) 엔진 기술 개발
마) 플로우 기반 DDoS 공격 트래픽 차단 기술 연구
바) 국가 차원의 DDoS 공격 대응 종합 체계 구축
2) 2단계 (2010년)
가) 상용급 10

Ⅲ. 연구개발의 내용 및 범위
가. 단계별 연구 내용 및 범위
1) 1단계 (2009년)
가) 플로우 기반 DDoS 공격 탐지 기술 개발
나) 10G급 DDoS 공격 탐지 하드웨어 프로토타입 개발
다) Proactive DDoS 공격 방어 기술 개발
라) 2G급 Security Offload(Secure NIC) 엔진 기술 개발
마) 플로우 기반 DDoS 공격 트래픽 차단 기술 연구
바) 국가 차원의 DDoS 공격 대응 종합 체계 구축
2) 2단계 (2010년)
가) 상용급 10G급 DDoS 공격 탐지 시스템 개발
나) 학습형 행위기반 DDoS 공격 탐지 기술 개발
다) 응용서비스 보호용 Security Offload Engine 및 Endpoint 보안 플랫폼 개발
라) 플로우 및 행위기반 멀티레벨 DDoS 공격 트래픽 차단 기술 개발
마) 국가 차원의 DDoS 공격 대응 종합 체계 구축
바) DDoS 공격 대응 관리시스템 개발
사) 웹 서비스 사용행위 기반 DDoS 공격 방어기술 개발
3) 3단계 (2011년)
가) 40G급 DDoS 공격 탐지 기술 개발
나) DDoS 공격 모니터링 정합 기술 고도화
다) 상용급 Endpoint 보안 플랫폼 고도화
라) 국가 차원의 DDoS 공격 대응 표준화
마) DDoS 공격 대응 관리시스템 고도화
바) 웹 서비스 전용 DDoS 공격방어 기술 고도화
가. 세부 분야별 주요 연구 산출물
1) 1단계 (2009년)
가) 5Gbps 성능 DDoS 공격 탐지/대응 칩 (H/W)
나) 10Gbps Anti-DDoS 시스템 프로토타입 (H/W + S/W)
다) 2G급 서버용 Secure NIC 설계서
2) 2단계 (2010년)
가) 상용 10G급 DDoS 공격 대응 시스템 (H/W + S/W)
나) 2G급 서버용 Secure NIC (H/W + S/W)
3) 3단계 (2011년)
가) 10Gbps 성능 DDoS 공격 탐지/대응 칩(H/W)
가) 40Gbps Anti-DDoS 시스템(H/W + S/W)
나) 상용급 2G 서버용 Secure NIC (H/W + S/W)

Abstract ▼

Ⅲ. THE CONTENTS AND SCOPE
A. The contents and scope in steps
a. 1^st phase (2009)
1) Development of a chip with 5Gbps DDoS detection/response
2) Development of prototype system for 10G anti-DDoS technology
3) Development of Proactive DDoS attack prevention technology
4) D

Ⅲ. THE CONTENTS AND SCOPE
A. The contents and scope in steps
a. 1^st phase (2009)
1) Development of a chip with 5Gbps DDoS detection/response
2) Development of prototype system for 10G anti-DDoS technology
3) Development of Proactive DDoS attack prevention technology
4) Design of 2G Security Offload(Secure NIC) technology
5) Research of flow based DDoS attack traffic blocking technology
6) Comprehensive national DDoS attack response system building
b. 2^nd phase (2010)
1) Development of behavior based DDoS attack detection technology by learning
2) Development of a Commercial 20G anti-DDoS system
3) Development of Security Offload Engine and Endpoint Security Platform for application service protection
4) Development of flow and behavior based multi-level DDoS attack traffic blocking technology
5) Comprehensive national DDoS attack response system building
6) Development of DDoS attack response management system
7) Development of Web-service behavior based DDoS attack response technology
c. 3^rd phase (2011)
1) Development of a chip with 10Gbps DDoS detection/response
2) Development of a 40G anti-DDoS system
3) Advancement of commercial endpoint security platform
4) Standardization of national DDoS attack response
5) Advancement of DDoS attack response management system
6) Advancement of exclusive DDoS attack response technology for Web-service
B. The main outcomes in steps
a. 1^st phase (2009)
1) 5Gbps performance anti-DDoS chip (H/W)
2) The prototype of 10G anti-DDoS system (H/W + S/W)
3) The design specification of 2G Secure NIC for a server
b. 2^nd phase (2010)
1) commercial 20G anti-DDoS system (safezone-xDDoS, H/W + S/W)
2) prototype of 2G Secure NIC for a server(H/W + S/W)
c. 3^rd phase (2011)
1) 10Gbps performance anti-DDoS chip (H/W)
2) 40G anti-DDoS system (H/W + S/W)
3) commercial 2G Secure NIC for a server (H/W + S/W)

목차 Contents

• 표지 ... 1
• 제출문 ... 2
• 기술개발사업 최종보고서 초록 ... 4
• 기술개발사업 주요 연구성과 ... 15
• 요약문 ... 32
• SUMMARY ... 36
• 목차 ... 41
• 표목차 ... 43
• 그림목차 ... 44
• CONTENTS ... 45
• 제 1 장 서론 ... 46
• 제 1 절 개발기술의 중요성 및 필요성 ... 46
• 1. 개발 기술의 중요성 ... 46
• 2. 개발 기술의 필요성 ... 49
• 제 2 절 국내 • 외 관련 기술의 현황 ... 53
• 1. 국내∙외 기술 현황 ... 53
• 가. 국내 기술 동향 및 수준 ... 53
• 나. 국외 기술 동향 및 수준 ... 54
• 2. 국내∙외 지적재산권 현황 ... 55
• 가. 관련 기술/제품의 국내 지식재산권(특허 등) 현황 ... 55
• 나. 관련 기술/제품의 국외 지식재산권(특허 등) 현황 ... 55
• 제 3 절 기술개발 시 예상되는 기술적 • 경제적 파급 효과 ... 57
• 1. 기술적 파급효과 ... 57
• 2. 경제적 파급효과 ... 57
• 3. 기타 파급효과 ... 59
• 제 2 장 기술개발 내용 및 방법 ... 60
• 제 1 절 최종 목표 및 평가 방법 ... 60
• 1. 최종목표 ... 60
• 2. 개발기술의 평가방법 및 평가항목 ... 61
• 제 2 절 연차(단계) 목표 및 평가 방법 ... 62
• 1. 1차년도 목표 및 평가 방법 ... 62
• 2. 2차년도 목표 및 평가 방법 ... 63
• 3. 3차년도 목표 및 평가 방법 ... 64
• 제 3 절 연차(단계)별 개발 내용 및 개발 범위 ... 65
• 1. 1차년도 개발 내용 및 개발 범위 ... 65
• 2. 2차년도 개발 내용 및 개발 범위 ... 66
• 3. 3차년도 개발 내용 및 개발 범위 ... 69
• 제 3 장 결과 및 향후 계획 ... 70
• 제 1 절 연구개발 결과 ... 70
• 1. 연차(단계) 연구개발 추진 일정 ... 70
• 가. 1년차 연구개발 추진 일정 ... 70
• 나. 2년차 연구개발 추진 일정 ... 71
• 다. 3년차 연구개발 추진 일정 ... 72
• 2. 연차 연구개발 추진 실적 ... 73
• 가. 1년차 연구개발 추진 실적 ... 73
• 나. 2년차 연구개발 추진 실적 ... 79
• 다. 3년차 연구개발 추진 실적 ... 87
• 3. 기술개발 결과의 유형 및 무형 성과 ... 92
• 가. 40G DDoS 공격 대응 시스템 플랫폼 개발 ... 92
• 나. 40G DDoS 공격 대응 시스템 시험 환경 구축 ... 93
• 다. 2G급 Endpoint Protection 플랫폼 안정화 및 상용망 운영 ... 94
• 라. 상용급 10G급 DDoS 공격 대응 시스템 개발 ... 95
• 마. 10G DDoS 공격 대응 시스템 상용화 ... 95
• 바. Secure-NIC 기술이전 및 상용화 추진 ... 96
• 제 2 절 연구개발 추진 체계 ... 97
• 1. 각 기관 / 기업별 역할 및 추진 체계 ... 97
• 가. 산학연이 공동으로 참여하는 기술 개발 체계 ... 97
• 2. 각 기관 / 기업별 추진 내역 ... 100
• 제 3 절 시장 현황 및 사업화 전망 ... 111
• 제 4 절 사업비 사용현황 ... 114
• (부록) 특허권리분석 결과활용보고서 ... 116