방송통신산업기술개발사업
SDN 기반 동적 네트워크 은닉 핵심 기술 개발
Development of Core Technologies for SDN-based Moving Target Defense
한국전자통신연구원
정보통신기술진흥센터
보고 서식 제 호
연차보고서
사업명 방송통신산업기술개발 과제번호
과제명
국문 기반 동적 네트워크 은닉 핵심 기술 개발 영문
주관기관 한국전자통신연구원 총괄책임자 박종대
참여기관 책임자
한국과학기술원 신승원 아토리서치 송용주 나임네트웍스 안종석 랜버드테크놀러지 이성우
총수행기간 년
협약기간 년
해당년도
수행기간 개월
협약기간 총사업비 천원
정 부 출연금
민 간 부담금
현금
계 현물
해당연도 사업비 천원
정 부 출연금
민 간 부담금
현금
계 현물
키워드 개
정보통신 방송 연구개발 관리규정 제 조에 의거하여 연차보고서를 제출합니다
년 월 일
총괄책임자 박 종 대 인 주관기관장 이 상 훈 인
미래창조과학부 장관 귀하
해당 연도 추진 현황 기술개발 추진 일정
계획 실적
일련
번호 분야 개발 내용 추진 일정 개월 달성도
기반 네트워크
은닉 프레임워
크 구조 연구
기반 네트워크 은닉 프레임워크 요구사항 정의 기반 네트워크 은닉 프레임워크 구조 설계
동적 네트워크 생존성
강화를 위한 구조 연구
기술
고확장성 구조 연구 및 설계
알고리즘 개발
기술
구조 연구 및 설계 고속 계산 알고리즘
설계
기술
시나리오 연구 서버 클로닝 기반
구조 설계 를 위한 연동
구조 설계
제어기 기술
연동 구조 설계
기반 제어 기능 개발
기능 개발
스위치 기술
프로토콜 설계 스위치 패킷 포워딩 및 로컬 가상 기능 연동 구조 설계 스위치 패킷 포워딩 기본 기능 개발
개발
시험 기능시험
해당 연도 추진 실적
계획 추진실적
기반 네트워크 은닉 프레 임워크 구조 연구
§ 기반 네트워크 은닉 프레 임워크 요구사항 정의
§ 기반 네트워크 은닉 프레 임워크 구조 설계
§ 동적 네트워크 생존성 강화를 위한 구 조 연구
기반 네트워크 은닉 프레임워크 구조 연구 기반 네트워크 은닉 프레임워크 요구사항 정의 기반 네트워크 은닉 프레임워크 요구사항 정의 완료 기능 사용자요구사항 항목 비기능 사용자요구사항
항목 도출
인터페이스 시스템요구사항 항목 도출 개 세부기능의 시스템요구사항 항목 도출 성능요구사항 항목 도출
기반 네트워크 은닉 프레임워크 구조 설계 완료 각 기능별 구조설계서 작성 및 공동업무회의를 통한 세부 기능 확정
동적 네트워크 생존성 강화를 위한 구조 연구
년 월 오클랜드 캘리포니아에 있는 보안 및 개인 정보 보호 컨퍼런스에서
에서는 기술을 사이버 보안의 변혁적인 기술로 소개하고 연구개발을 진행
는 공격대상 시스템의 특성을 다양하게 변경하여 취약한 시스템을 악용하는 것을 어렵게 만들어 공격자가 시스템을 공격하는 것을 원천 차단하는 기술로써 사이버보안의 기존의 기술개발과는 달리 공격을 방지하는 시스템을 구축하는 것을 목적으로 하지 않는 네트워크 생존성을 위한 새로운 패러다임임
다양한 디바이스의 출현과 가상화가 급증하면서 기존
방식의 보안 체계를 통한 대응은 점차 어려워지고
있으며 소프트웨어 정의 환경에 기반한 차세대 보안은
기존 네트워크를 포함하는 환경에서는 생각할 수 없었던
새로운 형태의 서비스에 대응할 수 있도록 함
소프트웨어 정의 기반 가시화 보안 관리 연구 결과물
기술문서 건
기반 동적 네트워크 은닉 핵심 기술 개발 요구사항 정의서
논문 건
특허 국외 제출 건 국내 출원 완료 건 국외 제출
국내 출원 완료 네트워크 구조
동적 다중 통신 경로 설정 제어 기술
§ 고확장성 구조 연구 및 설계
§ 알고리즘 개발
§ 연동 구
조 설계
§ 기반 제어 기능 개발
고확장성 기술 설계 및 개발 기술 설계
를 이용한 경로 계산 속도 문제 수백개의 노드를 가진 규모의 네트워크에서 수십초의 경로 계산 시간 소요 를 해결하는
을 이용한 사전 경로 계산 모듈 설계
및 개발
를 이용한 경로 계산 시간
네트워크 노드 수가 개만 넘어가더라도 경로를 계산하는데 초 정도의 시간이 소요 실제 다수의 네트워크 노드가 존재하는 환경에서 위의 동적 경로 설정 기능을 사용할 경우 경로 계산시간이 길어 적절한
을 제공하기 어려움
의 알고리즘을 이용한 경로 계산 시간
의 알고리즘을 사용하면 대비 배 이상
계산시간 감소
사전 경로 계산 과정
네트워크 장애 시 변경된 경로 풀을 생성하여 빠른 복구가 가능하게 하는 반응 경로 계산 모듈 설계 및 개발
반응 경로 계산
파라미터 설정 선택적 및 경로 확인이 가능한 관리 기능 개발
을 위한 제어기 최적화
출력 버퍼링 제어기 출력 재분배 기능 개발
출력 버퍼링기능 및 컨트롤러 출력 재분배 기능 모듈 구성
기술 구현
제어기 제어기용
와 연동하여 경로 생성 및 네트워크 장애에
반응하여 동작하는 고확장성 구현
제어기 용 관리 기능 구현
고확장성 구조
기술 시험 완료 별첨 참조
기술 기능 시험 완료 요구사항 대비 기능 모두 적합
기술 성능 시험 완료 경로 변경 설정 시간 반응 경로 설정 시간 의 정량적 목표 만족
기능 및 성능 시험 결과표
중항목 소항목 시험ID 시험
결과
1.1 RRM 기능 시험
1.1.1 동적 경로 생성 기능 TP9-RRM-01 적합
1.1.2 동적 경로 제어 기능 TP9-RRM-02 적합
1.1.3 RRM 경로 변경 주기 설정 기능 TP9-RRM-03 적합
1.1.4 경로 재사용 주기 설정 기능 TP9-RRM-04 적합
1.1.5 경로 재사용 주기 설정 오류 확인 기능 시험 TP9-RRM-05 적합
1.1.6 RRM ON/OFF 설정 기능 TP9-RRM-06 적합
2.1 RRM 성능 시험
2.1.1 경로 변경 설정 시간 성능 TP9-PERF-01 적합
2.1.2 반응 경로 계산 시간 성능 TP9-PERF-02 적합
연구 결과물 기술문서 건
구조 설계서 및 상세 설계서
단위시험 절차서 및 단위시험 결과서 소스코드 건
및 관리 기능 소스코드
특허 국외 제출 건 국내 출원 완료 건 국내 제출 건 국외 제출
국내 출원 완료 소프트웨어 정의 네트워크에서 서브넷을 지원하는 방법 장치 및 컴퓨터 프로그램
국내 제출 소프트웨어 정의형 네트워킹 기반 랜덤 경로 설정 방법 및 그 장치
국내 제출 무선 송수신기 사이의 비밀 데이터 전송 방법 및 장치
네트워크 노드 변형 기술
§ 구조 연구 및 설계
§ 고속 계산 알고리즘 설계
§ 연동 구
조 설계
기술 연구 및 설계 기술 연구 및 설계
랜덤 생성 제어 및 경로 설정 연동 기능
생성 및 제어 기능
해시 체인 을 이용한 예측이 어려운 및 서비스 포트의 생성 및 할당 기능
해시 체인을 이용한 포트의 생성
포트 변형 서버 접속을 위한 인터넷 브라우저 플러그인 기능
RHM IP Resolve Toolbar
인터넷 브라우저 플러그인 기능
파라미터 설정 선택적 및 상태 확인이 가능한 관리 기능
을 위한 제어기 최적화 기능
연구 결과물 기술문서 건
구조 설계서 및 상세 설계서
공격방어용 네트워크 클로닝 기술
§ 시나리오 연구
§ 서버 클로닝 기반 구조 설계
§ 를 위한 연동 구조 설계
§ 연동 구
조 설계
서비스 시나리오 도출 및 구조설계 서비스 시나리오 도출
연동 기반 서비스 시나리오 연구
의심트래픽 탐지 지점을 다각화한 서비스 시나리오 도출 탐지 지점 기존 보안장비 플랫폼
스위치
기존 보안장비 의심트래픽을 우회시켜 기존 서비스를 끊김없이 제공하는 동시에 공격 분석 시공간 확보 기존 보안장비 재활용 가능
플랫폼 미끼 네트워크를 구성하여 공격 성공률을 낮추고 와 같은 지속적 공격 대처 가능
스위치 트래픽을 분류하여 태깅함으로써 의심
트래픽의 단계별 추적 및 격리 분석 가능
의심트래픽 탐지 지점
기존 보안장비에서 의심트래픽 탐지 시나리오
기존 보안장비에서 의심트래픽 탐지 시나리오 일반 사용자가 정상적인 서비스 이용 악의의 사용자가 타겟 서버를 공격 플러딩 등
기존 보안장비에서 의심 트래픽을 탐지하여 플랫폼으로 공격 알림
플랫폼에서 타겟 서버에 해당하는 을 가동시키고 제어기로 경로 우회 명령
제어기는 교환기의 경로를 변경
타겟 서버로의 공격 트래픽은 플랫폼 내
으로 우회
플랫폼에서 의심트래픽 탐지 시나리오
플랫폼에서 의심트래픽 탐지 시나리오
악의의 사용자가 직접 을 공격하거나 감염된 을 통해 을 공격 또는 감염된 을 이용해 또다른 또는 을 공격
플랫폼 내 에서
공격을 탐지하여 플랫폼으로 공격 알림
플랫폼에서 에 대응하는
을 가동시키고 제어기로 경로 우회 명령
제어기는 교환기의 경로 변경
으로의 공격 트래픽은 플랫폼 내 으로 우회
기반의 구조 설계 과제 핵심기술 전체
통합 연동이 가능한 구조 설계 완료
주소 경로 정책 위반 트래픽 탐지 및 유인 가능 의심트래픽 동적 격리가 가능한 서버 클로닝 기반
플랫폼 구조 설계 완료
정상 트래픽은 유지하면서 의심 트래픽은 복제 서버로
우회 격리
기반의 시스템 개발 완료 선행개발
서버 클로닝 및 연동 설계 개념 확인 목적
공격트래픽 생성 에뮬레이터 및 기반 기능 개발 완료
기반 서버 클로닝 기능 개발 완료 플랫폼 제어기 간 연동 완료
기반 구조
동작 절차
은닉 실제 리소스를 발견하지 못하도록 호스트 경로 네트워크를 숨김으로써 악의의 사용자로부터 발견을 지연
탐지 의심 트래픽을 기존 보안장비 플랫폼 스위치에서 발견
대응 탐지된 의심 트래픽을 차단하고 가상
머신으로 우회시켜 공격자 의도를 알아내고
과학수사를 진행하기 위한 검사 추적에 활용
시스템 구성도
시스템 사양
구분 OS S/W
VNC Platform Ubuntu 14.04 VNC Application (Python 2.7) SDN Controller Ubuntu 14.04 OBelle 2.0
SDN Switch #1(Pica 8, P-3297) PicOS 2.3.4 Ovs 2.0.90 SDN Switch #2(Pica 8, P-3290) PicOS 2.1.5 Ovs 1.10.0
Streaming Server CentOS 6.7 Videolan VLC Player 2.2.1 Streaming Client Windows 8.1 Videolan VLC Player 2.2.1
IDS CentOS 6.7 Snort 2.9.7.6, DAQ 2.0.6, Libdnet 1.12, Snapshot2976 Intrusion Traffic Generator CentOS 6.7 KB-TGEN-40GE
기존 보안장비에서 의심트래픽 탐지시 트래픽 우회 시연
공격 트래픽 우회 후 제어기
연구 결과물 기술문서 건
가상화 기반 공격방어용 네트워크 클로닝 구조 설계서 가상화 기반 공격방어용 네트워크 클로닝 상세 설계서 특허 국외 제출 건 국내 제출 건
국외 제출
국외 제출
국내 제출 환경에서 상황인지 기반 공격 탐지 및 차단 방법
국내 제출 정책위반 트래픽 검출 방법 및 장치
국내 제출 소프트웨어 정의 네트워크를 이용한 유도 방어 시스템 및 그 구동 방법
스위 치 기술
§ 기능
개발
§ 프로토
스위치 설계 및 개발 스위치 소프트웨어
플로우 테이블과 로컬 가상 기능 이 연동되는
콜 설계
§ 스위치 패킷
포워딩 및 로컬 가상 기능 연동 구조 설계
§ 스위치 패킷
포워딩 기본 기능 개발
§ 개발
확장 데이터 플레인 구조 및 패킷 처리 상세 설계 완료
Function 1
Execute Action Set
Packet out Action
Set Table
n
… Functionm
Table 1
Action Set Packet
in Ingress
port Action Set = {}
Packet + Ingress port + Metadata + Next Table or Function Action Set
Entry Function
Packet + Ingress port + Metadata + Next Table or Function Action Set Packet + Ingress port + Metadata + Next Table or Function Action Set
Packet + Ingress port + Metadata + Next Table or Function Action Set
…
Packet + Ingress port + Metadata + Next Table or Function Action Set Packet + Ingress port + Metadata + Next Table or Function Action Set
확장 데이터 플레인 구조
Match in table n?
No Yes
Table-miss flow entry exist?
No Drop packet
Yes
Update counters Execute instructions -Update action set -Update packet/match set fields -Update metadata
Goto-Table n?
Yes
Execute action set
No
Run-Function m? Run “Function m”
Packet In Run Entry Function
Goto-Table 1 or Run-Function 1 ?
확장 데이터 플레인 패킷 처리 순서
기반 지원 기능 및
용 데이터 플레인 기본기능 개발 완료
단일 지원
기본 기능 셋
및 구현
구현
기반 스위치 시스템 구조
스위치 하드웨어 플랫폼 차년도 항목 선행개발 진행 중
하드웨어 스펙 인터페이스
포트 포함 설계서 작성 및 스키메틱 회로 설계 중
하드웨어 플랫폼 구조도
스위치 기술 시험 완료 별첨 참조
스위치 기능 시험 완료 요구사항 대비 기능
모두 적합
스위치 시험 시스템
스위치 기능 시험 결과
중항목 소항목 시험ID 시험
결과
1.2 E-SDN 기능 시험
1.2.1 OpenFlow 채널 기능 TP9-ESDN-01 적합 1.2.2 OpenFlow 플로우 항목 생성 기능 TP9-ESDN-02 적합 1.2.3 OpenFlow 플로우 항목 제거 기능 TP9-ESDN-03 적합 1.2.4 입력 포트 필드 매칭 패킷 포워딩 기능 TP9-ESDN-04 적합 1.2.5 이더넷 소스 필드 매칭 패킷 포워딩 기능 TP9-ESDN-05 적합 1.2.6 이더넷 데스티네이션 필드 매칭 패킷 포워딩
기능 TP9-ESDN-06 적합
1.2.7 이더넷 타입 필드 매칭 패킷 포워딩 기능 TP9-ESDN-07 적합 1.2.8 VLAN ID 필드 매칭 패킷 포워딩 기능 TP9-ESDN-08 적합 1.2.9 IP 소스 필드 매칭 패킷 포워딩 기능 TP9-ESDN-09 적합 1.2.10 IP 데스티네이션 필드 매칭 패킷 포워딩
기능 TP9-ESDN-10 적합
1.2.11 IP 프로토콜 필드 매칭 패킷 포워딩 기능 TP9-ESDN-11 적합 1.2.12 소스 포트 필드 매칭 패킷 포워딩 기능 TP9-ESDN-12 적합 1.2.13 데스티네이션 포트 필드 매칭 패킷 포워딩
기능 TP9-ESDN-13 적합
연구 결과물 기술문서 건
스위치 구조 설계서 스위치 상세 설계서 스위치 단위시험 절차서 스위치 단위시험 결과서 특허 국외 제출 건 국내 제출 건
국외 제출
국외 제출
국내 제출 무선 메쉬 네트워크에서의 플로우 기반 엑티브 큐 관리 방법
국내 제출 멀티코어 프로세서를 이용한 패킷 처리 장치에서 검색 조정을 위한 장치 및 방법
기타
§ 시험 검증
§ 공동연구 업무협의
시험검증
주관 연구개발 시험검증 수행 시험절차서 작성 완료
시험절차서 전담반 검토회의를 통한 시험절차서 확정 시험검증 완료
말 시험검증결과 제출 평가팀
공동개발 업무협의
공동연구 워크샵 진행 차 진행
연구기관 소개 및 사업목표 및 전체 구조 협의 차년도 공동연구 진도 점검 및 결과물 검증
차 워크샵 내용 정기 공동연구 업무회의 차 진행
사업목표 구조 요구사항서 검토 구조 및 상세 설계서 검토
개발 진행 현황 및 결과물 검토
기술개발결과 정량적 실적
가 기술문서
번 호 구 분 제 목 내용 발생차수
요구사항서 요구사항정의서
본 과제 개발 기술의 이용자인 고객 측면 의 사용자 요구사항과 이를 실현하기 위 한 시스템 요구사항을 정의한 문서
차년도
구조설계서 구조설계서
기 반 동적 경로 설정 및 제어 기술 의 상위 구조를 설계한 문서
차년도
구조설계서 구조설계서
기 반 네트워크 호스트 변형 기술 의 상위 구조를 설계한 문서
차년도
구조설계서 구조설계서
가상화 기반 공격 방어용 네트워크 클로닝 기능 의 상위 구조를 설계한 문서
차년도
구조설계서 구조설계서 확장형 스위치 의 상위 구
조를 설계한 문서 차년도
상세설계서 상세설계서
기 반 동적 경로 설정 및 제어 기술 의 상세 구현을 위한 설계 문서
차년도
상세설계서 상세설계서
기 반 네트워크 호스트 변형 기술 의 상세 구현을 위한 설계 문서
차년도
상세설계서 상세설계서
가상화 기반 공격 방어용 네트워크 클로닝 기능 의 상세 구현을 위한 설계 문서
차년도
상세설계서 상세설계서 확장형 스위치 의 상세 구
현을 위한 설계 문서 차년도
시험계획서 시험계획서 본 과제에서 개발한 시스템 시스템
의 시험 계획을 기술한 문서 차년도 단위시험절차서 단위시험절차서 단위 시험의 절차를 정의한 문서 차년도 단위시험절차서 단위시험절차서 단위 시험의 절차를 정의한 문서 차년도 단위시험결과서 단위시험결과서 단위 시험의 결과를 기술한 문서 차년도 단위시험결과서 단위시험결과서 단위 시험의 절차를 기술한 문서 차년도 구분
특허 논문 표준화
기 술 이 전
상용 화 백만
원
기술 료 백만
원 성 과 홍 보
국제 국내 비 국제 국내
출원 등록 출원 등록 국 제
국 내
기고 서제 출
기고 서채 택
표준 안채 택
기고 서제 출
기고 서채 택
표준 안채 택 계획 건
실적 건 접수 건
접수 건
나 지적재산권
다 논문
번호 종류 명칭 출원
접수일 등록일 국명 출원 등록 번호 기관관리번호
발생
차수 비고 국제
특허 미국 차년도
접수 완료
국제
특허 미국 차년도
접수 완료 국제
특허 미국 차년도
접수 완료 국제
특허 미국 차년도
접수 완료
국제
특허 미국 차년도
접수 완료 국제
특허 미국 차년도
접수 완료 국내
특허
소프트웨어 정의 네트워크에서 서브넷을 지원하
는 방법 장치 및 컴퓨터 프로그램 한국 차년도
출원 완료 아토 리서치 국내
특허 네트워크 구조 한국 차년도 출원 완료
국내 특허
소프트웨어 정의형 네트워킹 기반 랜덤 경로 설
정 방법 및 그 장치 한국 차년도
접수 완료 국내
특허
환경에서 상황인지 기반 공격 탐지
및 차단 방법 한국 차년도
접수 완료 국내
특허 정책위반 트래픽 검출 방법 및 장치 한국 차년도
접수 완료
국내 특허
소프트웨어 정의 네트워크를 이용한 유도 방어
시스템 및 그 구동 방법 한국 차년도
특허청 접수 완료
나임 네트웍스 국내
특허
멀티코어 프로세서를 이용한 패킷 처리 장치에서
검색 조정을 위한 장치 및 방법 한국 차년도
접수 완료 국내
특허
무선 메쉬 네트워크에서의 플로우 기반 엑티브
큐 관리 방법 한국 차년도
접수 완료 국내
특허
무선 송수신기 사이의 비밀 데이터 전송 방법 및
장치 한국 차년도
접수 완료
번호 구분 논문명 저자명 기관명 저널명 일시 지역 발생
차수 명정호
허환조 박종대
국외 차년도
라 표준화 해당사항 없음 마 기술이전
번호 기술이전 내역 대상국명 대상기관명 이전일시 수입금액 백만원 발생차수
바 시스템.
번 호 시스템명 내 용 결과물 발생차수
고확장성 기능
관리 기능 차년도
시스템
서버 클로닝 및 연동 설계 개념 확인 목적
공격트래픽 생성 에뮬레이터 및 기반 기능
기반 서버 클로닝 기능
플랫폼 제어기
간 연동
차년도
결론 및 차년도 계획 차년도 연구개발 결과 연구 내용 결과
기반 네트워크 은닉 프레임워크 구조 연구 요구사항 정의 및 프레임워크 구조설계 완료 동적 다중 통신 경로 설정 제어 기술
최적화 알고리즘 개발 및 알고리즘 기반 개발완료
시험검증을 통한 성능 확인 완료 적합 판정 네트워크 노드 변형 기술
고속 계산 알고리즘 설계 완료 공격방어용 네트워크 클로닝 기술
다양한 서비스 시나리오 확립
차 년도는 목표는 구조설계이나 서버 클로닝 및 연동 설계 개념을 확인하기 위해 플랫폼 선행 개발 완료
스위치 기술
스위치 패킷 포워딩 기본 기능에 대한 시험검증을 통한 성능 확인 적합 판정
정량적 결과
기술문서 종 논문 편 우수 논문상 수상 국제 특허 건 제출 국내 출원 건 및 제출 건
모듈 건 및 시스템 대
시스템
차년도 개발 목표 기반 네트워크 은닉 핵심 기술 개발
기관 분류 분야 개발 내용
한국전자통신연구원 주관기관
동적 다중 통신 경로 설정 제어
기술 설계 및 개발
네트워크 노드 변형 기술 고속 기술 개발 공격방어용 네트워크 클로닝
기술 서버 클로닝 기반 기술 개발 네트워크 은닉을 위한 기술 기반 제어 서비스 개발
스위치
기술 스위치 기능 개발
한국과학기술원 참여기관
동적 다중 통신 경로 설정 제어
기술 설계 및 개발
네트워크 노드 변형 기술 고속 기술 개발 아토리서치
참여기관 네트워크 은닉을 위한 기술 기반 제어 서비스 개발 나임네트웍스
참여기관
공격방어용 네트워크 클로닝
기술 서버 클로닝 기반 기술 개발 랜버드테크놀러지
참여기관
스위치
기술 스위치 기능 개발
보안솔루션업체
참여기관 미정 네트워크 은닉을 위한 기술 기반 제어 서비스 개발
차년도 예상 결과물
동적 다중 통신 경로 설정 제어 기술 알고리즘 모듈
네트워크 노드 변형 기술 가상 할당 알고리즘 모듈
공격방어용 네트워크 클로닝 기술 서버 클로닝 모듈
네트워크 은닉을 위한 기술
연동 구조 설계서 연동 기능 제어 모듈
제어기 모듈
스위치 기술
스위치 시험 시제품 스위치 모듈 부트 로더 운영체제 및 드라이버
⦁
데이터 플레인 패킷 포워딩 기능
⦁
제어기 연동 기능
⦁
로컬 가상 기능
⦁
차년도 상세 개발 내용
기관 분류 분야 개발 내용
한국전자통신연구원 주관기관
동적 다중 통신 경로 설정 제어 기술
설계 및 개발 정의 및 설계
⦁
알고리즘 개발
⦁ 네트워크 노드 변형
기술
고속 기술 개발
최적화된 가상 할당 알고리즘 개발
⦁
효율적인 가상 관리 및 생성 기술 개발
⦁ 공격방어용 네트워크
클로닝 기술
서버 클로닝 기반 기술 개발 서버 클로닝 기반 개발
⦁
네트워크 클로닝 기반 구조 설계
⦁
네트워크 은닉을 위한 기술
기반 제어 서비스 개발
를 고려한 플로우 제어 기술 개발
⦁
기반 제어 기능 개발
⦁
가상 보안 관리 기능 개발
⦁
스위치 기술
스위치 소프트웨어 개발 부트로더 운영체제 및 드라이버 개발
⦁
데이터 플레인 패킷 포워딩 기능 개발
⦁
로컬 가상 기능 기능 기능 개발
⦁ 한국과학기술원
참여기관
동적 다중 통신 경로 설정 제어 기술
설계 및 개발 알고리즘 개발
⦁ 네트워크 노드 변형
기술
고속 기술 개발
최적화된 가상 할당 알고리즘 개발
⦁
아토리서치 참여기관
네트워크 은닉을 위한 기술
기반 제어 서비스 개발 기반 제어 기능 개발
⦁
가상 보안 관리 기능 개발
⦁
정책 위반 탐지 서버 연동 개발
⦁ 나임네트웍스
참여기관
공격방어용 네트워크 클로닝 기술
서버 클로닝 기반 기술 개발
가상화 기반 서버 클로닝 상태관리 및 구축 기술 개발
⦁
랜버드테크놀러지
참여기관 스위치 기술
스위치 하드웨어 개발 스위치 소프트웨어 개발 부트로더 운영체제 및 드라이버 개발
⦁
데이터 플레인 패킷 포워딩 연동 기능 개발
⦁
제어기 연동 기본 기능 개발
⦁
로컬 가상 기능 기능 기능 개발
⦁
스위치 패킷 통계 수집 기능 개발
⦁ 보안솔루션업체
참여기관 미정
네트워크 은닉을 위한 기술
기반 제어 서비스 개발
네트워크 플로우 정보 분석 기술 개발
⦁
를 위한 정책 위반 탐지 기술
⦁
사업비 사용현황
주관기관 한국전자통신연구원
단위 천원
구 분
비 목
당 초 계 획(A) 사 용 금 액(B) 잔액(A-B)
증감사유 현 금 현 물 현 금 현 물 현 금 현 물
직접비 인건비 학생인건비
연구장비 재료비
시스템 구 축을 위해 장비 종 대 신규 구매 증액
연구활동비
연구과제추진비
상기 장비 구매를위해 감액
연구수당
위탁연구개발비 간접비
인력지원비 연구지원비 성과활용지원비 간접비
비영리기관은 일괄기입 이 자
전년도 이월금
합 계사후환급금 부가세 관세 등 은 제외함을
1. ( , )
※ 원칙으로 함
당초 계획 대비 사용 금액이 변경된 사항에 대해서는 증감 사유란에 구체적 표기 2.
해당년도 사업 시작부터 진도실적보고서 제출 시점까지의 사업비 집행 내역 작성 3.
참여기관 한국과학기술원
단위 천원
구 분
비 목
당 초 계 획(A) 사 용 금 액(B) 잔액(A-B)
증감사유 현 금 현 물 현 금 현 물 현 금 현 물
직접비 인건비 학생인건비 연구장비 재료비 연구활동비 연구과제추진비 연구수당 위탁연구개발비 간접비
인력지원비 연구지원비 성과활용지원비 간접비
비영리기관은 일괄기입 이 자
전년도 이월금
합 계사후환급금 부가세 관세 등 은 제외함을
1. ( , )
※ 원칙으로 함
당초 계획 대비 사용 금액이 변경된 사항에 대해서는 증감 사유란에 구체적 표기 2.
해당년도 사업 시작부터 진도실적보고서 제출 시점까지의 사업비 집행 내역 작성 3.
참여기관 아토리서치
단위 천원
구 분
비 목
당 초 계 획(A) 사 용 금 액(B) 잔액(A-B)
증감사유 현 금 현 물 현 금 현 물 현 금 현 물
직접비 인건비 학생인건비 연구장비 재료비
다수의 서버보다 다수의 스위치를 구성하는 것이 적합하다고 판단되어 증액
연구활동비
예상 못한 국외출장 발생으로 국외여비 증액, 세미나 참가비 등 감액
연구과제추진비
국내여비 야근식대, 수요가 낮아 예산 감액, 사무용품비 회의비 증액,
연구수당 위탁연구개발비
간접비
최초 협약 예산에는 편성 되지 않았으나, RRM/RHM 모듈의 상용화를 위해 특허 선점이 필요하다고 판단되어 예산 편성
인력지원비 연구지원비 성과활용지원비 간접비
비영리기관은 일괄기입 이 자
전년도 이월금
합 계사후환급금 부가세 관세 등 은 제외함을
1. ( , )
※ 원칙으로 함
당초 계획 대비 사용 금액이 변경된 사항에 대해서는 증감 사유란에 구체적 표기 2.
해당년도 사업 시작부터 진도실적보고서 제출 시점까지의 사업비 집행 내역 작성 3.
참여기관 나임네트웍스
단위 천원
구 분
비 목
당 초 계 획(A) 사 용 금 액(B) 잔액(A-B)
증감사유 현 금 현 물 현 금 현 물 현 금 현 물
직접비 인건비 학생인건비 연구장비 재료비 연구활동비 연구과제추진비 연구수당 위탁연구개발비 간접비
인력지원비 연구지원비 성과활용지원비 간접비
비영리기관은 일괄기입 이 자
전년도 이월금
합 계사후환급금 부가세 관세 등 은 제외함을
1. ( , )
※ 원칙으로 함
당초 계획 대비 사용 금액이 변경된 사항에 대해서는 증감 사유란에 구체적 표기 2.
해당년도 사업 시작부터 진도실적보고서 제출 시점까지의 사업비 집행 내역 작성 3.
참여기관 랜버드테크놀러지
단위 천원
구 분
비 목
당 초 계 획(A) 사 용 금 액(B) 잔액(A-B)
증감사유 현 금 현 물 현 금 현 물 현 금 현 물
직접비 인건비 학생인건비 연구장비 재료비 연구활동비 연구과제추진비 연구수당 위탁연구개발비 간접비
인력지원비 연구지원비 성과활용지원비 간접비
비영리기관은 일괄기입 이 자
전년도 이월금
합 계사후환급금 부가세 관세 등 은 제외함을
1. ( , )
※ 원칙으로 함
당초 계획 대비 사용 금액이 변경된 사항에 대해서는 증감 사유란에 구체적 표기 2.
해당년도 사업 시작부터 진도실적보고서 제출 시점까지의 사업비 집행 내역 작성 3.
