| 1 |
1
분리된 2 이상의 네트워크들 간의 네트워크 연계 보안 시스템에 있어서,상기 2 이상의 네트워크들 각각과 연동하는 2 이상의 네트워크 연동 시스템들;상기 2 이상의 네트워크 연동 시스템들 사이에서 암호화된 데이터를 송수신하는 연동 제어 시스템; 및상기 2 이상의 네트워크 연동 시스템들과 상기 연동 제어 시스템의 동작 상태를 모니터링하고 데이터 전송 결과를 관리하는 연동 모니터링 시스템을 포함하여,상기 2 이상의 네트워크 연동 시스템들, 상기 연동 제어 시스템 및 상기 연동 모니터링 시스템은 하나의 서버에서 논리적으로 분리된 장치들이며, 상기 연동 모니터링 시스템은 상기 네트워크 연동 시스템들에 접속하는 사용자 식별정보 및 네트워크 연결정보 목록을 리포팅하고, 그 정보에 의거하여 보안정책을 설정하는 것을 특징으로 하는 가상화 기반 네트워크 연계 보안 시스템
|
| 2 |
2
제1항에 있어서, 상기 2 이상의 네트워크 연동 시스템들은 각각,상기 네트워크 연계 보안 시스템 내에서 유효한 사용자 정보를 저장하는 사용자 데이터베이스;해당 네트워크 사용자와 연결을 제어하는 네트워크 연결부;분리된 다른 네트워크로 송신하기 위한 데이터 또는 상기 다른 네트워크로부터 수신되어진 데이터를 저장하는 데이터 저장부;해당 네트워크로부터 데이터가 수신되면 상기 사용자 데이터베이스에 저장된 유효한 사용자 정보에 의거하여 데이터 송신자의 유효성 여부를 확인하고 수신된 데이터를 암호화하여 저장한 후 데이터 저장알림신호를 발생시키는 제어부를 포함하는 것을 특징으로 하는 가상화 기반 네트워크 연계 보안 시스템
|
| 3 |
3
제2항에 있어서, 상기 제어부는다른 네트워크로부터 데이터가 수신되면 상기 사용자 데이터베이스에 저장된 정보에 의거하여 데이터 송신자의 유효성 여부를 확인하고 수신된 데이터를 복호화하여 저장하는 것을 특징으로 하는 가상화 기반 네트워크 연계 보안 시스템
|
| 4 |
4
제2항에 있어서, 상기 연동 제어 시스템은 상기 제어부의 저장알림신호에 응답하여 데이터를 송신하고자 하는 송신측 네트워크의 네트워크 연동 시스템에 접속하여 상기 데이터 저장부에 새로 저장된 데이터를 독출하는 제1 접속 제어부;상기 독출된 데이터를 분석하여 수신자 네트워크 연결정보를 검출하는 데이터 분석부;상기 검출된 수신자 네트워크 연결정보에 의거하여 상기 데이터가 수신되어질 네트워크를 확인하고 수신측 네트워크 연동 시스템에 접속하여 데이터를 저장하는 제2 접속 제어부를 포함하는 것을 특징으로 하는 가상화 기반 네트워크 연계 보안 시스템
|
| 5 |
5
삭제
|
| 6 |
6
분리된 제1 및 제2 네트워크와 각각 연동하는 제1 및 제2 네트워크 연동 시스템, 상기 제1 및 제2 네트워크 연동 시스템 사이에서 데이터를 송수신하는 연동 제어 시스템이 하나의 서버에서 논리적으로 분리 구성된 네트워크 연계 보안 시스템을 이용한 네트워크 연계 보안 방법에 있어서, 상기 제1 네트워크 연동 시스템이 데이터를 송신하기 위해 접속을 시도하는 송신자의 유효성을 확인하는 단계;상기 송신자가 유효한 경우 상기 제1 네트워크 연동 시스템이 송신 데이터를 암호화하여 저장하는 단계;상기 제1 네트워크 연동 시스템이 데이터 저장 알림 신호를 발생시키는 단계;상기 데이터 저장 알림 신호에 응답하여 상기 연동 제어 시스템이 상기 제1 네트워크 연동 시스템에 접속 후 송신 데이터를 읽어오는 단계;상기 연동 제어 시스템이 상기 제2 네트워크 연동 시스템에 접속하여 상기 송신 데이터를 전송하는 단계;상기 제2 네트워크 연동 시스템이 상기 송신 데이터 송신자의 유효성을 확인하는 단계; 및상기 송신자가 유효한 경우 상기 제2 네트워크 연동 시스템이 송신 데이터를 복호화하여 저장하는 단계를 포함하는 것을 특징으로 하는 네트워크 연계 보안 방법
|
| 7 |
7
제6항에 있어서, 상기 제1 네트워크 연동 시스템의 송신자의 유효성을 확인하는 단계는상기 제1 네트워크 연동 시스템에 미리 저장된 사용자 정보에 의거하여 상기 송신자의 ID, 패스워드 및 네트워크 연결 정보가 유효한지를 확인하는 것을 특징으로 하는 네트워크 연계 보안 방법
|
| 8 |
8
제6항에 있어서, 상기 제1 네트워크 연동 시스템의 송신 데이터를 암호화하여 저장하는 단계는, 상기 암호화된 송신 데이터를 송신자 식별정보 및 네트워크 연결정보, 수신자 식별정보 및 네트워크 연결정보와 함께 저장하는 것을 특징으로 하는 네트워크 연계 보안 방법
|
| 9 |
9
제6항에 있어서, 상기 송신 데이터를 전송하는 단계는상기 연동 제어 시스템이 송신 데이터를 분석하여 송신자 식별정보 및 네트워크 연결정보와 수신자 네트워크 연결정보를 검출하는 단계;상기 제2 네트워크 연동 시스템으로 상기 송신자 식별정보 및 네트워크 연결정보를 전송하는 단계; 및상기 제2 네트워크 연동 시스템으로부터 전달된 수신허용 알림 신호에 응답하여 송신 데이터를 전송하는 단계를 더 포함하는 것을 특징으로 하는 네트워크 연계 보안 방법
|
| 10 |
10
제6항에 있어서, 상기 제2 네트워크 연동 시스템의 송신자의 유효성을 확인하는 단계는상기 제2 네트워크 연동 시스템에 미리 저장된 사용자 정보에 의거하여 상기 송신자의 ID, 패스워드 및 네트워크 연결 정보가 유효한지를 확인하는 것을 특징으로 하는 네트워크 연계 보안 방법
|
