1 |
1
SDN(Software Defined Networking, 소프트웨어 정의 네트워크) 및 NFV(Network Function Virtualization, 네트워크 기능 가상화)를 이용하여 도로 교통 네트워크에서 보안 서비스를 제공하는 시스템에 있어서, NFV 플랫폼에서, 가상화된 네트워크 보안 기능의 공격, 오류 및 관리 중 적어도 어느 하나의 기능을 전달하기 위한 인스턴스 관리 메시지를 설정하는 메시지 설정부;SDN 컨트롤러와 상기 NFV 플랫폼 간의 관리 프로토콜(Management Protocol)을 통해 상기 인스턴스 관리 메시지를 통신하는 통신부; 상기 SDN 컨트롤러에서, 상기 인스턴스 관리 메시지를 기반으로 상기 가상화된 네트워크 보안 기능을 관리하는 보안 관리부; 최적 서버 알고리즘을 이용하여 네트워크에 진입하는 단말의 경로를 설정하는 경로 설정부; 및서버 선택 알고리즘을 이용하여 서버를 선택하는 서버 선택부를 포함하되,상기 메시지 설정부는상기 NFV 플랫폼에서 상기 가상화된 네트워크 보안 기능의 인스턴스(Instance) 관리에 대한 생성, 삭제, 이동의 상기 인스턴스 관리 메시지, 공격 탐지 대응에 대한 차단, 제외의 상기 인스턴스 관리 메시지, 인스턴스 오류 대응에 대한 상태요청, 정상, 오류의 상기 인스턴스 관리 메시지를 설정하고,상기 통신부는상기 SDN 컨트롤러와 상기 NFV 플랫폼 간의 NFV 플랫폼 관리 프로토콜(NFV Platform Management Protocol)을 통해 패킷을 통신하며, 상기 경로 설정부는새로운 이동성 단말이 네트워크에 진입하면, 상기 최적 서버 알고리즘을 통해 네트워크에 진입하는 단말의 경로를 설정하여 스위치에서 상기 진입하는 단말의 경로에 대응하는 플로우 룰(Flow Rule)의 설치를 요청하는 것을 특징으로 하는, 도로 교통 네트워크의 보안 서비스 제공 시스템
|
2 |
2
삭제
|
3 |
3
제1항에 있어서,상기 메시지 설정부는상기 SDN 컨트롤러 및 상기 NFV 플랫폼 간에 통신하기 위해, 상기 가상화된 네트워크 보안 기능의 인스턴스(Instance) 관리, 공격 탐지 대응 및 인스턴스 오류 대응 중 적어도 어느 하나의 기능을 생성, 삭제, 이동, 차단, 제외, 상태요청, 정상 또는 오류 중 하나 이상의 유형을 메시지 타입 필드에 설정하여 상기 인스턴스 관리 메시지를 생성하는 도로 교통 네트워크의 보안 서비스 제공 시스템
|
4 |
4
삭제
|
5 |
5
제3항에 있어서,상기 메시지 설정부는상기 어느 하나의 기능에서 상기 유형에 따른 메시지 내용을 포함하는 상기 인스턴스 관리 메시지를 설정하는 도로 교통 네트워크의 보안 서비스 제공 시스템
|
6 |
6
제1항에 있어서,상기 통신부는상기 SDN 컨트롤러와 스위치(Switch) 간의 오픈플로우 프로토콜(OpenFlow Protocol)을 통해 제어 커맨드(Control Command), 또는 플로우 룰(Flow Rule)을 통신하는 도로 교통 네트워크의 보안 서비스 제공 시스템
|
7 |
7
제3항에 있어서,상기 보안 관리부는상기 어느 하나의 기능에 대한 상기 유형을 기반으로 네트워크를 재설정하여 악성 트래픽을 차단하거나, 공격자의 단말을 네트워크에서 제외시키는 네트워크를 관리하는 도로 교통 네트워크의 보안 서비스 제공 시스템
|
8 |
8
제1항에 있어서,상기 보안 관리부는상기 SDN 컨트롤러를 통해 네트워크를 관리하고, 상기 NFV 플랫폼과 통신하여 트래픽이 상기 가상화된 네트워크 보안 기능을 수행하는 서버를 경유하도록 네트워크를 동적으로 설정하는 것을 특징으로 하는 도로 교통 네트워크의 보안 서비스 제공 시스템
|
9 |
9
제1항에 있어서,상기 서버 선택부는제1 단말에서 제2 단말로 트래픽을 전달할 때, 서버 선택 알고리즘을 이용하여 보안 기능이 동작하며, 패킷 전달 시간을 최소화하는 서버 또는 NFV 플랫폼을 선택하는 도로 교통 네트워크의 보안 서비스 제공 시스템
|
10 |
10
제9항에 있어서,상기 서버 선택부는상기 서버 선택 알고리즘을 이용하여, 상기 제1 단말에서 상기 제2 단말까지의 거리 중 보안 기능을 수행하는 서버를 경유하는 최단거리를 제공하거나, 상기 제1 단말에서 상기 제2 단말까지의 최단거리에서 상기 보안 기능을 수행하는 서버 중 가장 근접한 서버를 경유하도록 제공하는 도로 교통 네트워크의 보안 서비스 제공 시스템
|
11 |
11
SDN(Software Defined Networking, 소프트웨어 정의 네트워크) 및 NFV(Network Function Virtualization, 네트워크 기능 가상화)를 이용하여 도로 교통 네트워크에서 보안 서비스를 제공하는 시스템에 있어서, 네트워크 상에서 NFV 플랫폼과 통신하며, 상기 NFV 플랫폼에 의해 가상화된 네트워크 보안 기능의 공격, 오류 및 관리 중 적어도 어느 하나의 기능을 포함하는 인스턴스 관리 메시지를 수신하고, 상기 인스턴스 관리 메시지를 기반으로 네트워크 재설정하여 상기 가상화된 네트워크 보안 기능을 관리하는 SDN 컨트롤러; 및상기 SDN 컨트롤러의 제어 커맨드에 따라 상기 가상화된 네트워크 보안 기능의 인스턴스를 생성, 삭제, 이동시키는 NFV 플랫폼을 포함하되, 상기 NFV 플랫폼은상기 가상화된 네트워크 보안 기능의 인스턴스(Instance) 관리에 대한 생성, 삭제, 이동의 상기 인스턴스 관리 메시지, 공격 탐지 대응에 대한 차단, 제외의 상기 인스턴스 관리 메시지, 인스턴스 오류 대응에 대한 상태요청, 정상, 오류의 상기 인스턴스 관리 메시지를 설정하고,상기 SDN 컨트롤러는 NFV 플랫폼 관리 프로토콜(NFV Platform Management Protocol)을 통해 상기 NFV 플랫폼과 상기 인스턴스 관리 메시지를 통신하며,새로운 이동성 단말이 네트워크에 진입하면, 최적 서버 알고리즘을 통해 네트워크에 진입하는 단말의 경로를 설정하여 스위치에서 상기 진입하는 단말의 경로에 대응하는 플로우 룰(Flow Rule)의 설치를 제어하는 것을 특징으로 하는, 도로 교통 네트워크의 보안 서비스 제공 시스템
|
12 |
12
제11항에 있어서,상기 SDN 컨트롤러는 오픈플로우 프로토콜(OpenFlow Protocol)을 통해 스위치(Switch)와 제어 커맨드(Control Command), 또는 플로우 룰(Flow Rule)을 통신하는 도로 교통 네트워크의 보안 서비스 제공 시스템
|
13 |
13
제12항에 있어서,상기 SDN 컨트롤러는 네트워크를 관리하고, 상기 NFV 플랫폼과 통신하여 트래픽이 상기 가상화된 네트워크 보안 기능을 수행하는 서버를 경유하도록 네트워크를 동적으로 설정하는 것을 특징으로 하는 도로 교통 네트워크의 보안 서비스 제공 시스템
|
14 |
14
제11항에 있어서,상기 SDN 컨트롤러는 제1 단말에서 제2 단말로 트래픽을 전달할 때, 서버 선택 알고리즘을 이용하여 보안 기능이 동작하며, 패킷 전달 시간을 최소화하는 서버 또는 NFV 플랫폼을 선택하는 도로 교통 네트워크의 보안 서비스 제공 시스템
|
15 |
15
제14항에 있어서,상기 SDN 컨트롤러는 상기 서버 선택 알고리즘을 이용하여, 상기 제1 단말에서 상기 제2 단말까지의 거리 중 보안 기능을 수행하는 서버를 경유하는 최단거리를 제공하거나, 상기 제1 단말에서 상기 제2 단말까지의 최단거리에서 상기 보안 기능을 수행하는 서버 중 가장 근접한 서버를 경유하도록 제공하는 도로 교통 네트워크의 보안 서비스 제공 시스템
|
16 |
16
제11항에 있어서,상기 NFV 플랫폼은 상기 SDN 컨트롤러 및 상기 NFV 플랫폼 간에 통신하기 위해, 상기 가상화된 네트워크 보안 기능의 인스턴스(Instance) 관리, 공격 탐지 대응 및 인스턴스 오류 대응 중 적어도 어느 하나의 기능을 생성, 삭제, 이동, 차단, 제외, 상태요청, 정상 또는 오류 중 하나 이상의 유형을 메시지 타입 필드에 설정하여 상기 인스턴스 관리 메시지를 생성하는 도로 교통 네트워크의 보안 서비스 제공 시스템
|
17 |
17
삭제
|
18 |
18
삭제
|