다중 VPN 환경에서의 분산 Perimeter defence 모델에 관한 연구
Cascade Perimeter Defence Model in Multiple VPN Environment
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
본 논문에서는 다중 VPN을 수용하는 대규모 네트워크에서 인터넷 액세스를 지원할 때, 보안 정책에 따라 신뢰구역(Trust zone)의 불확실한 경계설정으로 발생할 수 있는 보안 문제를 해결하기 위한 적용방안을 제시하였다. 관련연구로 기존 적용모델과 다중 VPN 네트워크에서의 보안 위협을 분석하고, 외부 네트워크로부터의 보호를 위해 신뢰구역 분리와 분산 정책 적용을 고려한 시뮬레이션을 수행하였다. 시뮬레이션을 통해 다중 VPN 수용과 인터넷 액세스에 의한 신뢰구간의 불확실한 경계는 신뢰되지 않은 경계로부터의 분산 계층적인 Perimeter defence 정책 적용을 통해서 개별 VPN간의 신뢰구간을 축소할 수 있었고, 하위 개별 사이트로부터의 적용보다 정책 적용횟수가 줄어 전송 지연에 영향을 줄일 수 있었다.
Abstract
This paper analyzed the proper methods to solve the security problems of establishing trust zone which is changed by security policy in large scale networks containing multiple VPNs. Therefore, we surveyed the vulnerability of VPN technologies, it analyzed various models suitable for trust zone. By simulations of various models, we propose the cascade perimeter defence policy model having the merit as such an efficient transit cost and the strictly isolation for trust zone. This model can protect the trust zone from the public network by dividing the trust zone according to each VPN group and it shows the better transit performance by cascading the position of perimeter defence policy.
참고문헌 (21)
- "Distributed weakness in virtual private networks", pp.96~ (2000)
- "Security Issues in Networks with Internet Access", 85(12) (1997)
- "IEEE Transactions on Software Engineering", se-13, pp.222~232 (1987)
- "Generic Requirements for Provider Provisioned VPN" (2002)
- "IP 기반 VPN 프로토콜의 연구동향：확장성과 보안성", 제11권(제6호), pp.53~43 (2001), 한국정보보호학회
- "Internet URL, http:", encryption, pp.mpls2.php
- "The Path to MPLSWAVESMITH NETWORKwhite paper" (2001)
- "Network based IP VPN Architecture using Virtual Routers" (2002)
- "Generic Requirements for Provider Provisioned VPN" (2002)
- "^Network Based VPNs- Generic Architecture^Service RequirementsITU-T," (2002)
- "Analysis of the Security of the MPLS Architecture" (2002)
- "A Framework for Layer 3 Provider Provisioned Virtual Private Networks" (2002)
- "Internet URL, http:www.acm.org", xrds2-4[DOI]
- "Internet URL, http:", ashington.edu, pp.gray, papers[DOI]
- "Network Based IP VPN over MPLS architecture ITU-T" (2001)
- "Internet URL, http:"[DOI]
- "Firewall Placement In A Large Network Topology", pp.40~ (1997)
- "Toward a Taxonomy of Intrusion-Detection Sysetms" (1998), IBM R&D
- "An Architecture for Provider Provisioned CE-based Virtual Private Networks using IPsec" (2002)
- "Use of PE-PE IPsec in RFC2547 VPNs" (2002)
- "Service requirements for Layer 3 Provider Provisioned Virtual Private Networks：" (2002)