기술번호
|
KST2014066370
|
자료제공기관
|
미래기술마당
|
기술공급기관
|
한국전자통신연구원
|
기술명
|
웹 트래픽 모니터링, 분석 및 제어 시스템 기술 (WebMAC)
|
기술개요
|
본 발명은 트래픽 분석 장치에 관한 것으로, 세션별 연관 관계 추적을 통해 5-tuple 기반(TCP), 내용 기반(HTTP), 요청/응답 쌍(PAIR) 기반으로 웹 트래픽을 정밀하게 식별 및 분석할 수 있도록 구현하여 웹 트래픽을 효율적으로 분석할 수 있도록 한 것이다.
|
개발상태
|
파일럿현장 테스트
|
기술의 우수성
|
1) 최근 웹서버에 대한 DDoS 및 APT와 같은 사이버 공격에 빠르게 대처하기 위한 웹트래픽 실시간 상시 모니터링과 분석 및 제어 기술은 매우 중요하게 인식되고 있으며, 정부 및 산업체에서는 웹기반 인터넷 서버에 대한 보호 체계 및 구축의 필요성이 대두되고 있음
2) 또한 사이버 공격대상이 금품요구의 특정사이트에서 정치적 이해관계 및 국가 안보를 상대로 사이버 전쟁의 성격을 나타내면서 공공기관을 중심으로 전환되고 있으며, 공격대상 유형 및 범위가 급속하게 확대되는 추세임
3) 최근의 인터넷 환경은 클라우드 서비스의 등장으로 서버 가상화를 통한 웹서버의 군집화 현상이 발생하고 있으며 이에 따르는 웹서버 트래픽 용량이 10Gbps급 이상으로 급격하게 늘어나고 있는 추세임
4) 이러한 시장 및 기술 환경은 네트워크 차원의 웹트래픽의 실시간 정밀 모니터링을 기반으로 서버 가용성 및 사용자 대역폭과 같은 QoS 보장 등을 지원할 수 있는 기술을 요구하고 있음
5) "웹 트래픽 모니터링, 분석 및 제어 시스템 기술"은 기본 기능으로 악의적인 사이버 공격이나 실시간 공연, 스포츠 중계 같은 중요한 이벤트 시에 동시 접속자의 폭주로 인한 웹서버 장애를 방지하고 가용성을 보장할 수 있는 실시간 정밀 웹트래픽 분석/제어 시스템으로 정의할 수 있음
6) 동 기술은 웹서버 앞단에 위치, 실시간으로 HTTP 트래픽을 정밀 분석하고 제어할 수 있는 기술로서 ETRI가 기 개발한 고성능 DPI 기반 NP 보드 플랫폼에 구현이 되어 10G급 이상 클라우드 웹트래픽 모니터링 및 QoS 보장 시스템으로 적용 및 확장 가능
7) 따라서 이러한 특징과 시장성을 지닌 "기반 웹 트래픽 모니터링, 분석 및 제어 시스템 기술"을 관련 기업체에 전수하여 해당 분야 시스템 개발에 사용할 수 있게 함으로서 국제 경쟁력 확보 및 국내외 시장 확보에 적극적으로 기여할 것으로 판단됨
|
응용분야
|
웹을 통한 서비스 가용성과 서버 보안이 중요한 공공기관의 전자정부 서비스의 웹서버 환경에 추가 모니터링 및 보호 장비로 활용
1) 점차로 인터넷 금융/뱅킹 사이트, 증권 사이트, 카드 사이트, 인터넷 쇼핑, 전자상거래 사이트, 유튜브 및 VoD 동영상 사이트, 실시간 인터넷 TV 방송 사이트, 게임 및 포탈 사이트 등 거의 모든 인터넷 웹서버 환경에 활용
2) 뿐만 아니라 대상 기술은 웹서버 트래픽 정밀 분석, 사용자 접근 필터링, 웹헤더 메타 정보 추출/저장 기술을 고성능 NP를 이용하여 구현한 핵심 기술이기 때문에 웹서버 보호 및 서비스 가속 시스템으로 활용
3) 대표적인 활용 가능 분야는 웹 캐싱, 압축, 암/복호화 가속 기술, 차세대 클라우드 웹방화벽, 대용량 고급 DDoS 장비, WAN 최적화, ADC(Application Delivery Control), 개인정보보호 모니터링, DLP(Data Leakage Protection), 웹-메타 정보를 이용한 Big-Data 처리 시스템 등으로 활용
|
시장규모 및 동향
|
1) 전세계 DPI 시장 : 2013년 이후 10~20% 성장을 거쳐 2016년에는 $2.6B의 지속적인 성장 예측 (Heavy Reading, 2012)
2) 네트워크 보안 부문 시장 : 2011년 3,945억 원에서 4,387억 원으로 11.2% 성장세 유지 전망
3) 웹방화벽 : 금융업종 매출이 28.2%, 공공업종이 28.1%로 주로 금융 및 공공업종의 수요가 증가 중
4) 통합보안시스템(UTM) 시장 : 2011년 매출은 652억 원으로, 2010년 매출 692억 원에서 6.1% 증가
|
희망거래유형
|
|
사업화적용실적
|
|
도입시고려사항
|
|