목차

표제지=0,1,1

인사말씀/한국전자통신연구원장 오길록=0,2,2

제출문=1,4,2

요약문=3,6,10

Summary=13,16,8

Contents=21,24,6

목차=27,30,6

표목차=33,36,2

그림목차=35,38,2

제1장 서론=37,40,3

제1절 연구의 필요성=39,42,3

제2절 연구 내용 및 방법=42,45,1

1. 최종 목표=42,45,1

2. 1차년도(2001년) 목표 및 내용=43,46,1

3. 2차년도(2002년) 최종 목표=43,46,2

제3절 연구 결과=45,48,1

1. eSMART／EE 블록=45,48,1

2. eSMART／NodeOS 블록=46,49,1

3. eSMART／ASM 블록=46,49,1

4. eSMART／ASI 블록=46,49,1

5. eSMART／Sensor 블록=46,49,2

6. 기술 이전 및 지적 재산권=47,50,2

제2장 연구 현황 및 시스템 개발 개요=49,52,3

제1절 국내외 기술 현황=51,54,1

1. 국외 기술 현황=51,54,2

2. 국내 기술 현황=52,55,2

3. 국내외 표준화 현황=53,56,2

제2절 eSMART 시스템 개발 개요=54,57,1

1. eSMART 시스템 목표 기능=54,57,2

2. eSMART 시스템 개발 방법=55,58,4

제3장 eSMART 시스템 설계=59,62,3

제1절 eSMART 시스템 개요=61,64,3

1. 능동보안관리 서버=63,66,2

2. 능동보안 노드=65,68,1

제2절 eSMART 시스템 블록 구성=66,69,1

1. 능동보안 관리 블록=66,69,3

2. 이동형 보안 센서 처리 블록=68,71,2

3. 능동 대응 블록=69,72,1

4. 이동형 보안 센서／정책 저장소=69,72,1

5. 이동형 보안 센서=69,72,1

6. 이동형 보안 센서 기술 언어=70,73,1

제3절 eSMART 시스템 보안 기능=70,73,1

1. 개요=70,73,3

2. 위조 IP 공격에 대한 대응 기능=72,75,2

3. 우회 공격에 대한 대응 기능=73,76,1

4. DDoS 탐지 및 대응 기능=74,77,1

제4장 eSMART／EE 블록=75,78,3

제1절 개요=77,80,1

제2절 구성=77,80,2

1. 센서처리기(Sensor Processor) 구성=78,81,2

2. 이동코드 관리기(Mobile Code Manager)의 구성=79,82,2

제3절 기능=80,83,1

1. 이동형 센서 기술 언어=80,83,4

2. 센서처리기 (Sensor Processor)의 기능=83,86,3

3. 이동코드 관리기(Mobile Code Manager)의 기능=85,88,3

제4절 개발 및 운영 환경=87,90,2

제5장 eSMART／NodeOS 블록=89,92,3

제1절 개요=91,94,1

제2절 구성=91,94,1

1. 타 블록과의 접속 관계=91,94,2

2. eSMART 패킷=92,95,2

3. eSMART／NodeOS 블록의 구성=93,96,2

제3절 기능=94,97,1

1. IP 패킷 처리기=94,97,1

2. eSMART 패킷 처리 유니트=94,97,3

제4절 개발 및 운영환경=96,99,3

제6장 eSMART／ASM 블록=99,102,3

제1절 개요=101,104,2

제2절 구성=102,105,1

1. 외부 인터페이스=103,106,1

2. eSMART／ASM 블록의 구성=103,106,3

제3절 기능=105,108,8

제4절 개발 및 운영 환경=112,115,3

제7장 eSMART／ASI 블록=115,118,3

제1절 개요=117,120,1

제2절 구성=117,120,1

1. 타 블록과의 접속 관계=118,121,1

2. eSMART／ASI 블록의 구성=118,121,3

제3절 기능=120,123,1

1. 세션 관리=120,123,1

2. IP 관리=121,124,2

3. MAC 관리=123,126,1

4. DDoS 탐지 및 대응=123,126,2

제4절 개발 및 운영 환경=124,127,1

제8장 eSMART／Sensor블록=125,128,3

제1절 개요=127,130,1

제2절 구성=127,130,3

제3절 기능=129,132,3

제4절 개발 및 운영 환경=131,134,2

제9장 eSMART 시험=133,136,3

제1절 개요=135,138,3

제2절 eSMART 시스템 시험을 위한 테스트베드 구축=137,140,1

1. 테스트베드 구축 대상=137,140,1

2. eSMART 테스트베드 네트워크 환경=138,141,2

3. eSMART 테스트베드 시스템 구성 환경=139,142,6

4. eSMART 테스트베드 구축 결과=144,147,1

제3절 시험 절차 및 결과=144,147,1

1. TCP Extended-Connection 공격에 대한 능동대응 시험=144,147,3

2. IP-Spoofing을 적용한 공격에 대한 능동대응 시험=146,149,3

3. DDoS 공격=148,151,3

제4절 능동보안 기술 시뮬레이션=151,154,1

1. 시뮬레이션 목적=151,154,1

2. 시뮬레이션 방법=151,154,3

3. 시뮬레이션 성능 분석 방법=154,157,1

4. 시뮬레이션 성능 분석 결과=154,157,1

제10장 결론=155,158,4

부록=158-1,162,1

부록 A. 용어 정의=159,163,3

부록 B. 약어표=162,166,2

부록 C. 지적 재산권 현황=164,168,1

C.1. 총괄=164,168,1

C.2. 특허=164,168,2

C.3. 논문=165,169,5

C.4. 프로그램=170,174,2

C.5. 기술 이전=171,175,2

C.6. 기술 문서=172,176,7

부록 D. 시뮬레이션 성능 측정 결과=179,183,9

영문목차

[title page etc.]=0,1,23

Contents=21,24,16

Chapter 1 Introduction=37,40,3

Section 1 The Necessity of the Research=39,42,3

Section 2 Contents and Methods of the Research=42,45,1

1. Objectives=42,45,1

2. Objectives and Substance in the First Year(2001)=43,46,1

3. Objectives and Substance in the Second Year(2002)=43,46,2

Section 3 Results of the Research=45,48,1

1. eSMART／EE Block=45,48,1

2. eSMART／NodeOS Block=46,49,1

3. eSMART／ASM Block=46,49,1

4. eSMART／ASI Block=46,49,1

5. eSMART／Sensor Block=46,49,2

6. The Transfer of Technologies and Intellectual Properies=47,50,2

Chapter 2 Current State of the Research and Technology if the System Development=49,52,3

Section 1 Current Technological State at Home and Abroad=51,54,1

1. Technological State in Overseas Countries=51,54,2

2. Technological State at Home Country=52,55,2

3. Standardization Status at Home and Abroad=53,56,2

Section 2 Overview of eSMART System Development=54,57,1

1. Objective of eSMART System Functions=54,57,2

2. Development Method of eSMART System=55,58,4

Chapter 3 Design of eSMART System=59,62,3

Section 1 Overview of eSMART System=61,64,3

1. Active Security Management Server=63,66,2

2. Active Security Node=65,68,1

Section 2 Configuration of eSMART System Block=66,69,1

1. Active Security Management Block=66,69,3

2. Mobile Security Sensor Processing Block=68,71,2

3. Active Response Block=69,72,1

4. Mobile Security Sensor／Policy Repository=69,72,1

5. Mobile Security Sensor=69,72,1

6. Mobile Security Sensor Script Language=70,73,1

Section 3 Security Functions of eSMART System=70,73,1

1. Overview=70,73,3

2. Response Function for Spoofed IP Attack=72,75,2

3. Response Function for TCP Connection Attack=73,76,1

4. Response Function for DDoS Attack=74,77,1

Chapter 4 eSMART／EE Block=75,78,3

Section 1 Overview=77,80,1

Section 2 Configuration=77,80,2

1. Configuration of Sensor Processor=78,81,2

2. Configuration of Mobile Code Manager=79,82,2

Section 3 Functions=80,83,1

1. Mobile Sensor Script Language=80,83,4

2. Function of Sensor Processor=83,86,3

3. Function of Mobile Code Manager=85,88,3

Section 4 Development Environment=87,90,2

Chapter 5 eSMART／NodeOS Block=89,92,3

Section 1 Overview=91,94,1

Section 2 Configuration=91,94,1

1. Relationship with Other Block=91,94,2

2. eSMART Packet=92,95,2

3. Configuration of eSMART／NodeOS Block=93,96,2

Section 3 Fucntions=94,97,1

1. IP Packet Processing=94,97,1

2. eSMART Packet Processing=94,97,3

Section 4 Development Environment=96,99,3

Chapter 6 eSMART／ASM Block=99,102,3

Section 1 Overview=101,104,2

Section 2 Configuration=102,105,1

1. External Interface=103,106,1

2. Internal Configuration=103,106,3

Section 3 Functions=105,108,8

Section 4 Development Environment=112,115,3

Chapter 7 eSMART／ASI Block=115,118,3

Section 1 Overview=117,120,1

Section 2 Configuration=117,120,1

1. Relationship with Other Block=118,121,1

2. Configuration of eSMART／ASI Block=118,121,3

Section 3 Functions=120,123,1

1. Session Management=120,123,1

2. IP Management=121,124,2

3. MAC Management=123,126,1

4. DDoS Detection and Response=123,126,2

Section 4 Development Environment=124,127,1

Chapter 8 eSMART／Sensor Block=125,128,3

Section 1 Overview=127,130,1

Section 2 Configuration=127,130,3

Section 3 Functions=129,132,3

Section 4 Development Environment=131,134,2

Chapter 9 eSMART Evaluation=133,136,3

Section 1 Overview=135,138,3

Section 2 Testbed Construction for eSMART System Test=137,140,1

1. Testbed Configuration=137,140,1

2. eSMART Testbed Network Environment=138,141,2

3. eSMART Testbed System Configuration Environment=139,142,6

4. eSMART Testbed Construction Result=144,147,1

Section 3 Test Procedure and Results=144,147,1

1. Active Response Test for TCP Extended-Connection Attack=144,147,3

2. Active Response Test for IP-Spoofing Attack=146,149,3

3. Active Response Test for DDoS Attack=148,151,3

Section 4 Simulation of Active Security Technology=151,154,1

1. Object=151,154,1

2. Method=151,154,3

3. Method of Performance Analyzes=154,157,1

4. Result=154,157,1

Chapter 10 Conclusion=155,158,4

Appendix=158-1,162,1

Appendix A. Terminology Definition=159,163,3

Appendix B. Abbreviations=162,166,2

Appendix C Intellectual Properties=164,168,1

C.1. Summary of Results=164,168,1

C.2. Patents=164,168,2

C.3. Papers=165,169,5

C.4. Sofeware Progrmas=170,174,2

C.5. Transfer of Technological Know-Hows=171,175,2

C.6. Technical Documents=172,176,7

Appendix D. Result of Simulation Performance measure=179,183,9

[표 1-1] 1차년도 목표 및 내용=43,46,1

[표 1-2] 2차년도 최종 목표=44,47,1

[표 1-3] 산출 지적 재산권 총괄=48,51,1

[표 3-1] 능동보안관리 서버의 주요 기능 및 재원=64,67,1

[표 3-2] 능동보안 노드의 주요 기능 및 재원=65,68,1

[표 6-1] 소프트웨어 운영 환경=113,116,1

[표 8-1] 센서 클래스별 종류 및 수행환경=131,134,1

[표 9-1] eSMART 테스트베드 시스템 규격=141,144,4

158-1,162,1