MRTG, 패킷 필터링 , 방화벽 , Firewall, 네트워크 모니터링

목차

1. 연구 동기
2. 개요 및 목적
3. 연구 동향
4. 연구 내용
5. 연구 수행 방법 및 일정
6. 연구 결론 및 시연 시나리오

본문내용

최종 프로젝트 목표
인터넷이 일반화가 되면서 나타나는 시스템 보안에 관한 문제점을 해결하기 위한 방법으로 비용절감과 보안성을 쉽게 향상 시킬 수 있는 시스템 개발에 목적을 둔다. 이를 위해 Linux 기반의 방화벽 시스템을 구축함으로써 트래픽 모니터링에 관한 기능을 수행하고 소프트웨어 기반의 패킷 필터링으로 네트워크 시스템을 효율적으로 관리 할 수 있다.

프로젝트 내용 및 방법
Fedora core 5 Linux로 트래픽 관리를 위해서 가장 범용으로 사용되는 MRTG(Muti Router Traffic Grapher)를 설치하고 네트워크에서 트래픽 모니터링을 수행한다. 웹상에서 전송되는 패킷의 정보를 분석하고 OSI각 계층에서의 TCP, UDP, IP, ICMP등의 패킷의 Header 정보를 통해 패킷 필터링을 수행한다. 필터링을 위해 libpcap라이브러리를 사용하여 패킷을 캡쳐한다.

기대효과 (응용분야 및 활용방안)
네트워크 시스템상에서 트래픽을 효과적으로 관리 할 수 있는 범용의 툴을 직접 설치하여 운용해 보고 원하지 않는 유해 정보인 시스템 침투 , 스펨 메일 , 바이러스 등 치명적인 위협등을 차단한다. 소프트웨어 기반의 패킷 필터링을 수행함으로써 기존의 방화벽보다 훨씬 보안성과 관리성이 뛰어난 파이어 웰 시스템을 구축 할 수 있다.

1.연구동기
최근 인터넷의 급속한 발달과 함께 네트워크 구조는 매우 복잡해지고 통신 트래픽은 더욱 증가 하고 있는 실정이다. 하지만 이 같은 복잡화와 구조화에 따른 네트워크 시스템에 대한 체계적인 관리와 트래픽 관리는 부족하다. 그리고 네트워크 트래픽의 증가로 인해 네트워크 회선의 부족이나 네트워크 응답시간의 저하 등의 문제가 발생할 수 있으며 이를 대비하기 위해서 네트워크 모니터링 시스템의 중요성이 부각되고 있다. 또한 유해정보나 해커에 의한 시스템 침투, 스펨 메일 등 네트워크를 통한 치명적인 위협들은 나날이 증대되고 있지만 보안성이 강화된 방화벽 시스템 등은 경제적인 이유로 운용 유지하기에는 부담이 된다. 따라서 리눅스 기반의 저 사양 시스템에서도 네트워크를 효율적으로 관리 할 수 있는 리눅스 솔루션을 개발하는데 이 연구의 목적을 둔다.

참고자료

· 우재남, “뇌를 자극 하는 Redhat Fedora”, 한빛 미디어, 2005.
· 신재훈, “Fedora 리눅스 네트워크 & 웹 서버”, 길벗, 2006.
· 윤성우, “TCP/IP 소켓 프로그래밍”, 프리렉, 2006
· E.Comer 저자, “TCP/IP 인터네트워킹”. 그린 출판사, 1999.
· 정진욱, 변옥환, 이재광 공역, “TCP/IP 네트워크”, 진영사, 2003.
· William Stallings, CRYPTOHRAPHY & NETWORK SECURITY PRINIPLES & PRACTICE , 그린, 2004
· Joinc, http://www.joinc.co.kr/ 2005
· Linux http://www.superuser.co.kr/ 2005
· MRTG http://www.mrtg.org/ 2005
· IT http://www.itfind.or.kr/ 2004