| 1 |
1
단말이 컨테이너(container) 간의 네트워크 통신를 보안하는 방법에 있어서,메니저(manager) 모듈을 통해, 시큐어(secure) 컨테이너에 NIC(Network Interface Chip)에 포함된 시큐어 브릿지(bridge)와의 통신을 위한 HSI(Hyperion Secure Interface)를 설치하는 단계;상기 메니저 모듈을 통해, 상기 HSI의 맵(map)에 근거하여, 송신 패킷의 소스(Source) 주소를 특정 토큰으로 변경하는 단계;상기 HSI를 통해, 상기 송신 패킷을 상기 시큐어 브릿지로 전달하는 단계;상기 송신 패킷의 특정 토큰이 유효한지 판단하는 단계; 및상기 특정 토큰이 유효한 것에 근거하여, 상기 특정 토큰을 상기 소스 주소로 변경하고 상기 송신 패킷을 대상 컨테이너로 전달하는 단계; 를 포함하며,상기 NIC는상기 컨테이너 간의 물리적으로 격리된 통신 채널을 제공하기 위한 것인,보안 방법
|
| 2 |
2
제1항에 있어서, 상기 특정 토큰이 유효하지 않은 것에 근거하여, 상기 송신 패킷을 드랍(drop)하는 단계; 를 더 포함하는 보안 방법
|
| 3 |
3
제1항에 있어서, 상기 소스 주소에 대응되는 기설정된 보안 정책에 근거하여, 상기 송신 패킷의 네트워크 컨텍스트(Context)를 검증하는 단계; 를 더 포함하는 보안 방법
|
| 4 |
4
제3항에 있어서,사용자로부터, 상기 시큐어 컨테이너와 관련된 정책(Policy)를 입력받는 단계;상기 정책에 근거하여 상기 시큐어 컨테이너 별로 검사할 문자열 패턴들을 추출하는 단계;상기 추출된 문자열 패턴들에 근거하여, 상기 추출된 문자열 패턴들을 검사하기 위한 결정적 유한 오토마톤(Deterministic finite automaton, DFA)을 생성하는 단계; 및상기 결정적 유한 오토마톤의 상태 전이표를 match-action 테이블로 변환하여 저장하는 단계;를 더 포함하는 보안 방법
|
| 5 |
5
제4항에 있어서,상기 송신 패킷에서 페이로드를 추출하는 단계; 및상기 상태 전이표를 획득하고, 상기 페이로드에서 상기 상태 전이표와 관련된 패턴을 검사하는 단계;를 더 포함하는 보안 방법
|
| 6 |
6
제5항에 있어서,상기 상태 전이표에 근거하여, 상기 페이로드의 패턴이 일치하는 경우, 상기 대상 컨테이너로 상기 송신 패킷을 전달하는 단계;를 더 포함하는 보안 방법
|
| 7 |
7
제5항에 있어서,상기 상태 전이표에 근거하여, 상기 페이로드의 패턴이 일치하는 경우, 상기 송신 패킷을 드랍(drop)하는 단계; 를 더 포함하는 보안 방법
|
| 8 |
8
컨테이너(container) 간의 네트워크 통신을 보안하는 시스템에 있어서, 시큐어(secure) 컨테이너에 NIC(Network Interface Chip)에 포함된 시큐어 브릿지(bridge)와의 통신을 위한 HSI(Hyperion Secure Interface)를 설치하고, 상기 HSI의 맵(map)에 근거하여, 송신 패킷의 소스(Source) 주소를 특정 토큰으로 변경하며, 상기 HSI를 통해, 상기 송신 패킷을 상기 시큐어 브릿지로 전달하는 메니저(manager) 모듈; 및상기 송신 패킷의 특정 토큰이 유효한지 판단하고, 상기 특정 토큰이 유효한 것에 근거하여, 상기 특정 토큰을 상기 소스 주소로 변경하고 상기 송신 패킷을 대상 컨테이너로 전달하는 시큐어 브릿지;를 포함하며,상기 NIC는상기 컨테이너 간의 물리적으로 격리된 통신 채널을 제공하기 위한 것인,보안 시스템
|
| 9 |
9
컨테이너(container) 간의 네트워크 통신을 보안하는 단말은,통신모듈;메모리; 및 상기 통신모듈 및 상기 메모리를 기능적으로 제어하기 위한 프로세서; 를 포함하며, 상기 프로세서는메니저(manager) 모듈을 통해, 시큐어(secure) 컨테이너에 NIC(Network Interface Chip)에 포함된 시큐어 브릿지(bridge)와의 통신을 위한 HSI(Hyperion Secure Interface)를 설치하고,상기 메니저 모듈을 통해, 상기 HSI의 맵(map)에 근거하여, 송신 패킷의 소스(Source) 주소를 특정 토큰으로 변경하며,상기 HSI를 통해, 상기 송신 패킷을 상기 시큐어 브릿지로 전달하고,상기 송신 패킷의 특정 토큰이 유효한지 판단하며,상기 특정 토큰이 유효한 것에 근거하여, 상기 특정 토큰을 상기 소스 주소로 변경하고 상기 송신 패킷을 대상 컨테이너로 전달하며,상기 NIC는상기 컨테이너 간의 물리적으로 격리된 통신 채널을 제공하기 위한 것인,단말
|
