초록 ▼

핵심기술
NIC(Network Interface Card) 내에 10기가급 DDoS 방어 및 컨텐츠 보안 관련 핵심 DPI 알고리즘을 오프로딩 및 임베디드화 함으로서 10기가급 실시간 성능 지원
사업화 배경
ㆍ 컨텐츠 보안 시스템을 포함한 네트워크 정보 보호·보안 시스템등이 DDoS 네트워크 공격으로 인하여 무력화되는 보안 사고가 최근 빈번히 발생하고 있음
ㆍ 10기가급 이상의 초고속 네트워크 급속 확산에 따른 네트워크 정보 보호·보안 시스템의 실시간 트래픽 처리 능력 요구
ㆍ 네트워크 정보 보호·보안 시

핵심기술
NIC(Network Interface Card) 내에 10기가급 DDoS 방어 및 컨텐츠 보안 관련 핵심 DPI 알고리즘을 오프로딩 및 임베디드화 함으로서 10기가급 실시간 성능 지원
사업화 배경
ㆍ 컨텐츠 보안 시스템을 포함한 네트워크 정보 보호·보안 시스템등이 DDoS 네트워크 공격으로 인하여 무력화되는 보안 사고가 최근 빈번히 발생하고 있음
ㆍ 10기가급 이상의 초고속 네트워크 급속 확산에 따른 네트워크 정보 보호·보안 시스템의 실시간 트래픽 처리 능력 요구
ㆍ 네트워크 정보 보호·보안 시장의 전체적인 흐름을 보면 복합 공격 방어, 관리의 단일화를 통한 비용 절감과 편의성 향상을 꾀하는 통합의 방향으로 전개되고 있음
ㆍ 상기 시장 요구 사항을 반영한 10기가급 DDoS 방어 및 컨텐츠 보안 통합 보안 시스템을 개발하여 조기에 사업화할 필요성이 있음
최종목표
DDoS 네트워크 공격에 대한 방어 기능과 기업 내부 기밀 정보유출 방지를 위한 컨텐츠 보안 기능을 단일 시스템으로 동시에 제공 가능한 10기가급 DDoS 방어 및 컨텐츠 보안 시스템을 개발하여 사업화함
사업화 내용 및 결과
ㆍ 전자통신연구원에서 개발한 컨텐츠 보안 기술인 "내용기반 네트워크 공격 시그니처 추출 기술"과 DDoS 네트워크 공격 방어 기술인 ”DDoS 방어용 Secure-NIC 기술“을 이전받아 (주)시스메이트가 상용화하고 있는 InterStream NIC 제품군의 기반 기술인 "10기가급 고성능 DPI(Deep Packet Inspection) 네트워크 패킷 처리 기술"에 접목하여 "10기가급 DDoS 방어 및 컨텐츠 보안 시스템“을 개발 상용화
ㆍ 사업화 결과
√ Security Offload NIC(Network Interface Card) 시제품 개발 및 상용화 : DDoS 네트워크 공격 검출 및 방어 알고리즘, 컨텐츠 보안을 위한 정규식 기반의 컨텐츠 매칭 관련 알고리즘을 임베디드한 DPI(Deep Packet Inspection)기반 네트워크 인터페이스 카드
√ 10기가급 DDoS 방어 및 컨텐츠 보안 시스템 시제품 개발 및 상용화 : 상기의 Security Offload NIC과 서버 메인보드를 내장한 어프라이언스 시스템
핵심개발 기술의 의의
ㆍ 본 과제의 핵심 기술은 전자통신연구원에서 개발한 DDoS방어 기술인 ”DDoS 방어용 Secure-NIC 기술“과 컨텐츠보안 관련 기술인 "내용기반 네트워크 공격 시그니처 추출 기술"에 (주)시스메이트가 상용화하고 있는 InterStream NIC 제품군의 기반기술인 "10기가급 고성능 네트워크 패킷처리 기술"을 접목하여 "10기가급 DDoS 방어 및 컨텐츠 보안시스템“을 개발하는 기술임
ㆍ 개발 시스템은 최근 급속 성장중에 있는 내부정보유출방지와 컨텐츠보안 기술시장에 있어서 DDoS 공격 대응에 대한 새로운 시장요구사항을 반영한 신제품을 출시하기 위함이며, 특히 여타 제품과의 차별화를 위하여 NIC(Network Interface Card) 내에 10기가급 DDoS방어 및 컨텐츠 보안 관련 핵심 알고리즘을 오프로딩 및 임베디드화 함으로서 10기가급 실시간 성능 지원을 목표로 하고 있음
ㆍ 핵심 기술의 경쟁요인으로 중저가형 실시간 10기가급 성능의 DDoS 방어 및 컨텐츠 보안 기능을 멀티코어 프로세서에서 동작하는 병렬 처리 소프트웨어 엔진 형태로 구현함으로서, 스케이러블 구조에 의한 우수한 기능 확장성, 고성능의 병렬 처리 소프트웨어에 의한 성능 대비 가격 경쟁력등에서 경쟁 제품보다 제품의 우월성을 보유하고 있음
적용 분야
ㆍ 적용 분야 : 네트워크 보안 분야, 정보 보호 분야, 트래픽 제어 및 관리 분야

목차 Contents

• 표지 ... 1
• 제출문 ... 2
• 2011년 연구개발특구 특구기술사업화사업 최종보고서 초록 ... 3
• 2011년 연구개발특구 특구기술사업화사업 주요 성과 ... 9
• 목차 ... 13
• 제 1 장 서론 ... 14
• 제 1 절 과제의 개요 ... 14
• 제 2 절 국내ㆍ외 관련 기술의 현황 ... 16
• 제 3 절 기술개발 시 예상되는 기술적ㆍ경제적 파급 효과 ... 22
• 제 2 장 과제 수행의 내용 및 결과 ... 24
• 제 1 절 최종 목표 및 평가 방법 ... 24
• 제 2 절 연차별 개발 내용 및 개발 범위 ... 36
• 제 3 절 유형적 발생품(연구시설, 연구장비 등) 구입 및 관리 현황 ... 67
• 제 3 장 결과 및 사업화 계획 ... 68
• 제 1 절 사업화기술개발 최종 결과 ... 68
• 1. 사업화기술개발 추진 일정 ... 68
• 2. 사업화기술개발 추진 실적 ... 70
• 3. 사업화 결과의 유형 및 무형 성과 전체를 기재 ... 73
• 제 2 절 사업화 추진 체계 ... 76
• 1. 각 기관/기업별 역할 및 추진 내역 ... 76
• 제 3 절 시장 현황 및 사업화 전망 ... 78
• 제 4 절 고용 창출 효과 ... 79
• 부 록 : 시험성적서, 도면, 설계도 등 ... 80
• 끝페이지 ... 81