스마트 팩토리 망에서 DPI와 자기 유사도 기술 기반의 OPC-UA 프로토콜 게이트웨이 융합 보안 기술
Convergence Security Technology of OPC-UA Protocol Gateway based on DPI & Self-Similarity for Smart Factory Network
0
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
스마트 팩토리는 제품의 전 생산 과정에 정보통신기술(ICT: Information and Communications Technologies)을 접목하여, 생산 비용의 절감 및 공정 개선 등을 이룰 수 있는 지능형 공장을 의미한다. 스마트 팩토리를 구현하기 위해서는 필연적으로 내부 설비들이 외부 네트워크와 연결되어야 하며, 이는 기존 폐쇄 망으로 운영되던설비들이 외부 네트워크에 노출됨으로써 보안 취약성 증가하게 된다. 이러한 문제점을 해결하기 위해서 일반 네트워크에 사용하고 있는 보안 장비를 적용할 수는 있으나 이 방법만 가지고는 스마트 팩토리 망에서의 보안 위협을 완벽하게차단하는 것은 불가능하며 보안 침해 사고가 발생 시 물리적, 경제적 피해는 산정할 수 없을 정도로 클 것이다. 이에본 논문에서는 스마트 팩토리에 적용 가능한 보안 기법들을 알아보며 안전한 스마트 팩토리를 위한 전용 보안 게이트웨이 및 보안 게이트웨이가 가져야할 주요 융합 보안 기술을 제안한다.
Abstract
The smart factory, a combination of ICT technology to the entire production process of a product, means can you intelligent factory is to achieve such reduction and process improvement of the production cost. To implement the smart factory, inevitably must have an internal equipment connections to the external network, this is by equipment which is operated by the existing closure network is exposed to the outside network, the security vulnerability so that gender is increased. In order to solve this problem, it is possible to apply security solutions that are used in normal environments. However, it is impossible to have just completely blocking security threats that can occur in a smart factory network. Further, considering the economic damage that can occur during security breach accident, which cannot be not a serious problem. Therefore, in this paper, a look to know the security measures that can be applied to smart factory, to introduce the main fusion security technology necessary to smart factory dedicated security gateway.
참고문헌 (10)
- Y. -H. Chen, "Introduction of information security for industrial control system", Korea Institute of Information Security and Cryptology, 19(5), pp.52~59 (2009)
- Guide to industrial control system security, "Keith Stouffer", ~, pp.NIST SP800-82 (2011)
- N. Falliere, "Win32. stuxnet dossier", Symantec Security Response, ~ (2011)
- Middle investigation reports for korea hydro & nuclear power plant cyber terror incidents, "Y. S. Choi", The Joint Investigation Team for Personal Information Crimes, ~ (2013)
- S.W. Shin, "Analysis of deep packet inspection technology", Electronics and Telecommunications Trends, 19(3), pp.117~124 (2004)
- DPI : next phase of firewall technology, "R. Stiennon", Gartner Group, ~, pp.Technology T-18-0340Report (2002)
- OPC Foundation, "OPC common 1. 10specification", OPC Task Force, ~ (2002)
- Nathan Pocock, "OPC-UA security how it works", Information Revolution 2014 (2014)
- "OPC unified architecture – part 1:overview and concepts", IEC62541, International Electrotechnical Commission, ~ (2010)
- H.W. Heinrich, "Industrial accident prevention : a scientific approach" (1931), McGraw-Hill