제한적 양방향 통신 시스템 설계
Design of a Limited Two-Way Communications System
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
물리적 단방향 송신만을 허용하는 단방향 전송 시스템은 백워드 링크를 물리적으로 제거하여 외부에서 네트워크를 통한 침입을 원천 차단한다. 이러한 단방향 전송 시스템은 역방향 송신 또는 양방향 통신이 필요한 환경에서는적용하기 어렵다. 본 논문에서는 outbound TCP 양방향 통신을 허용하는 제한적 양방향 통신 시스템(LimTway, Limited Two-way communications system)을 제안한다. LimTway는 포워드 및 백워드 단방향 링크를 사용하며, 포워드 단방향 링크는 outbound UDP 트래픽의 단방향 송신을 위해 항상 활성화 상태로 유지되는 반면, 백워드 단방향 링크는 허용된 outbound TCP 세션이 설립된 동안만 활성화된다. 백워드 단방향 링크가 활성화 상태인 기간 동안 발생할 수 있는 외부로부터의 침입을 차단하기 위해, outbound TCP 트래픽 및 outbound UDP 단방향 트래픽만을 허용하도록 소프트웨어를 설계하였다.
Abstract
Unidirectional data transmission system, which allows physical one way transmission, removes the backward link physically to prevent the intrusion from the outside through the network. However, the system is difficult to apply to the environment requiring either backward transmissions or bi-directional communications. In this paper, we proposed Limited Two-way communications system, called as LimTway, which only allows outbound TCP two-way communications. LimTway uses two one-way links(forward, backward). While the forward one-way link is staying to be activated so that an allowed outbound UDP traffic could be transmitted one-way always, the backward one-way link is activated while allowed outbound TCP sessions are established. In order to prevent the intrusion from the outside during the period, the software of LimTway is designed to allow only the transmissions of both outbound TCP two-way communication traffics and outbound UDP traffics.
참고문헌 (13)
- "Waterfall One-Way"[URL]
- Fox DataDiode: A Pereferred Solution for high-security real-time electronic unidirectional data transfer between networks, "Fox-IT", ~ (2008)
- All Data Diodes Are Not Equal, "J. Menoher", ~ (2013)
- "Dual diode"[URL]
- Y. Heo, "A Design of Unidirectional Security Gateway for Enforcement Security and Reliability for Transfer Data", The Korean Institute of Communications and Information Sciences, pp.827~828 (2016)
- 김경호, "제어망 특성을 반영한 물리적 일방향 자료전달 시스템 설계", 정보과학회논문지 : 정보통신, 40(2), pp.126~130 (2013), 한국정보과학회
- 김동욱, "신뢰성 있는 단방향 데이터 전송 시스템 설계", 정보보호학회논문지, 26(6), pp.1571~1582 (2016), 한국정보보호학회[DOI]
- Lin Honggang, "Research on Packet Loss Issues in Unidirectional Transmission", Journal of Computers, 8(10), pp.2664~2671 (2013)
- K. Kim, "Physical One Direction Communication Device and Method Thereof", Korea Patent No. 10-1593168, ~ (2016)
- 이현정, "망분리 환경에서 안전한 서비스 연계를 위한 단방향 망간자료전송 시스템 보안 모델 연구", 예술인문사회 융합 멀티미디어 논문지, 5(6), pp.539~547 (2015), 사단법인 인문사회과학기술융합학회[DOI]
- Sid Snitkin, "Unidirectional Security Gateways Reduce Risk of Industrial Cyber Attacks", ARC View (2015)