서지주요정보
MilSeg : 소프트웨어 정의 네트워킹 기반의 군 네트워크 세분화 연구 = MilSeg : SDN-based network segregation approach for military networks
서명 / 저자 MilSeg : 소프트웨어 정의 네트워킹 기반의 군 네트워크 세분화 연구 = MilSeg : SDN-based network segregation approach for military networks / 양광준.
저자명 양광준 ; Yang, Kwangjoon
발행사항 [대전 : 한국과학기술원, 2018].
Online Access 원문보기 원문인쇄

소장정보

등록번호

8032171

소장위치/청구기호

학술문화관(문화관) 보존서고

MIS 18006

SMS전송

도서상태

이용가능

대출가능

반납예정일

초록정보

Military networks have inherent weaknesses due to naive security policies such as blacklisting and perimeter-based defense. Since this vulnerability can be overcome through network segregation and whitelisting based protection. In this paper, to solve the weakness of military network, we propose MilSeg, which is the SDN-based network segregation approach for military networks, and its prototype. MilSeg not only protects the network by segregating the network without increasing delays experienced by hosts through policy grouping, optimization, and secure path search algorithms, but also provides a temporary path for secure file transmission with an additional delay of less than 0.2 seconds.

군 네트워크는 블랙리스팅과 경계 방어 중심 설계 등의 불충분한 보안정책으로 인한 근본적인 취약점을 내포하고 있다. 이러한 취약점은 네트워크 세분화 및 화이트리스팅 기반의 보호를 통해 극복할 수 있으므로, 군 네트워크의 취약점을 해소하기 위해 본 연구에서는 군 네트워크를 위한 SDN 기반의 네트워크 세분화 접근방식인 MilSeg과 그 프로토타입을 제안한다. MilSeg은 정책 그룹화와 최적화, 보안 경로 알고리즘을 통해 사용자가 체감하는 지연을 증가시키지 않으면서 네트워크를 세분화하여 네트워크를 보호할 뿐만 아니라, 0.2초 이내의 추가 지연만으로 보안 전송을 위한 임시 경로를 제공한다.

서지기타정보

서지기타정보
청구기호 {MIS 18006
형태사항 iii, 52 p. : 삽도 ; 30 cm
언어 한국어
일반주기 저자명의 영문표기 : Kwangjoon Yang
지도교수의 한글표기 : 신승원
지도교수의 영문표기 : Seungwon Shin
학위논문 학위논문(석사) - 한국과학기술원 : 정보보호대학원,
서지주기 참고문헌 : p. 44-48
주제 소프트웨어 정의 네트워킹
네트워크 세분화
화이트리스팅
군 네트워크
네트워크 접근 제어 목록
Software Defined Networking (SDN)
Network Segregation
Whitelisting
Military Networks
Network Access Control List (NACL, Networking ACL)
QR CODE qr code