기술검색

기술 내용

1.특허기술명 능동형 클러스터 변환에 기반한 침입 감내 시스템 및 방법, 그리고 이의 저장 매체2.개요 본 기술은 시스템의 침입감내 기술에 관한 것으로서, 더 상세하게는 시스템의 성능을 주기적으로 체크하여 클러스터의 크기를 축소, 확장 또는 대체함으로써 서비스 품질(QoS: Quality of Service)이 저하되는 것을 방지하는 침입감내 시스템에 관한 것이다3.특징 가상화 기술이란, 컴퓨터 운영체제(OS)를 시스템 구조나 하드웨어에 영향을 받지 않고 설치하여 사용할 수 있도록 하는 기술이다. 일반적으로 운영체제는 특정 시스템 구조나 하드웨어에 특화되어 있어 운영체제의 교체가 쉽지 않으며, 하나의 시스템에서 여러 운영체제를 동시에 운영하는 것도 거의 불가능하다. 그러나 다양한 업무 수행을 위해서는 하나의 시스템에 여러 운영체제를 설치하거나 운영체제를 교체하여 낡은 컴퓨터를 재활용하는 기술이 필요하며, 특히 최근에는 서버나 PC 수준에서도 이러한 기능이 절대적으로 요구되고 있다. 또한, 최근 대부분의 서버는 평균적으로 전체 사용 가능한 용량의 단 10~15%만 사용하는데, 가상화를 통해 이런 서버의 이용률(utilization rate)을 70% 이상으로 올릴 수 있다. 이러한 높은 수준의 이용률은 같은 분량의 업무처리에서 요구하는 물리적인 컴퓨터의 수를 줄여준다. 침입감내 시스템(Intrusion Tolerant System)이란, 시스템이 사이버 공격을 당했음에도 불구하고 지속적인 시스템 운영을 위해 침입여부를 판단하고 대처하는 시스템을 일컫는다. 이는 단순히 장비의 이중화로 시스템 안전성의 고도화를 꾀하는 고장감내 시스템(Fault Tolerant System)과는 공격대처 능력에서 차이가 있다. 본 발명의 침입감내 시스템에서는 앞서 설명한 가상화 기술을 활용하여 시스템에 침입이 들어왔다고 판단될 시, 자체 복구 시도 및 가상머신의 전환을 통해 공격을 감내하고 서비스를 지속적으로 제공할 수 있으며, 시스템의 전체적인 성능을 주기적으로 체크하여 가상머신 클러스터의 크기를 축소, 확장 또는 대체할 수 있는 것이 특징이다4.군수활용분야 작전 수행 중 다운되지 말아야 할 긴급한 서비스를 제공하는 시스템5.민수활용분야 생존성이 요구되는 웹서버 혹은 금융권 전산시스템에 적용이 가능하며, 본 기술과 다른 방식의 복구기술을 운용하는 것과의 가격대 성능비교 검토가 필요함.