소프트웨어 정의 네트워킹 기반의 군 네트워크 세분화 연구

Abstract

군 네트워크는 블랙리스팅과 경계 방어 중심 설계 등의 불충분한 보안정책으로 인한 근본적인 취약점을 내포하고 있다. 이러한 취약점은 네트워크 세분화 및 화이트리스팅 기반의 보호를 통해 극복할 수 있으므로, 군 네트워크의 취약점을 해소하기 위해 본 연구에서는 군 네트워크를 위한 SDN 기반의 네트워크 세분화 접근방식인 MilSeg과 그 프로토타입을 제안한다. MilSeg은 정책 그룹화와 최적화, 보안 경로 알고리즘을 통해 사용자가 체감하는 지연을 증가시키지 않으면서 네트워크를 세분화하여 네트워크를 보호할 뿐만 아니라, 0.2초 이내의 추가 지연만으로 보안 전송을 위한 임시 경로를 제공한다.