A study on performance evaluation for Solaris K4 Firewall by functions and operating systems(32bit, 64bit)

Solaris K4 방화벽에 대한 기능별 운영체제(32비트, 64비트)별 성능비교 연구

  • 박대우 (숭실대학교 컴퓨터학과 통신연구실)
  • Published : 2003.12.01

Abstract

Korea National Intelligence Service has been issued on K4 Firewall Certificates, and these K4 Firewalls has b een installing all Korean public organizer. I would evaluate the performance tests between the before setting and the after setting of Packet Filtering, NAT, Proxy, and Authentication services on functions of Solaris K4 Firewall System. Also I had been created by performance test between existing 32 bit and latest 64 bit K4 Firewall System on Solaris Operating System, So that the result of improved more two times passed rate on 64bit than 32bit on Solaris K4 Firewall System, At finally, I would conclude that the change direction will be useful for research and development on K4 Firewall System and Korean Firewall System which is a very competitive system in the world.

국가정보원에서 방화벽(Firewall)의 인증을 하고 있고, 여기에서 K4 등급을 받은 방화벽이 모든 공공기관에 설치되고 있다. Solaris를 운영체제로 하는 K4 방화벽의 기능에서 패킷필터링과 NAT, 프락시 및 인증서비스 기능 등에 관해 기능 설정 전과 기능 설정 후의 성능을 비교 평가한다. 그리고 기존 32비트 체제 방화벽성능에 비해 최근 인증을 받고 있는 64비트 체제의 Solaris 방화벽을 비교 평가하여. 32비트에 비해 64비트 체제의 방화벽이 2배 이상 성능 개선이 나타남을 평가한다. 그리고, 결론에서 K4 방화벽 및 대한민국 방화벽의 연구 및 개발에 방향을 제시하여 세계에서 경쟁력 있는 시스템으로 도움이 되고자 한다.

Keywords

References

  1. 한국인터넷정보센터, 2002년12월인터넷통계월보,KRNIC. p2, 2002.12
  2. CERTCC-KR통계, http://www.certcc.or.kr/, 2002. 11.
  3. 정보보호시스템인증제품. 평가인증제품현황, http://www.nis.go.kr/kr/security/ info119/ product.html. 국가정보원 , 2002.11
  4. 정보통신부고시, http://www.mic.go.kr/, 정보보호시스템평가인증지침, 정보통신부, 2002.8
  5. 정보통신부고시. 정보통신망 침입차단시스템 평가기준, 정보통신부, p 1-2, 2002.2
  6. 정보통신부고시, http://www.nis.go.kr/, 정보보호시스템 공통평가기, 정보통신부, 2002.8
  7. 김재헌. 조자영, K4E 방화벽의 보안기술, 정보처리 제9권 제1호, 2001.1
  8. 김재성. 홍기융. 김학범, 심주걸, 침입차단시스템을 위한 강제적 접근통제법설계 한국정보처리학회, 제5권 제4호, 1998.4
  9. 한국정보보호진흥원, 정보보호개론, 교우사,p17-42, 2000.7
  10. http://www.ietf.org/internet-drafts/draft-ietf-ipsec-nat-t-ike-05.txt
  11. ISTF-003, Implementation Technology for secure VPN in IP Layers. 인터넷보안기술포럼, 2001. 5
  12. 최준호. 김판구. 네트워크상에서의 바이러스 차단을 위한 방화벽시스템의 설계 및 구현 정보처리학회 논문지C 제8-C권4호,2001.8
  13. 한국정보보호진흥원. http://www.kisa.or.kr/, 평가체계, 시험평가, 평가인증제품현황, 2002.11
  14. Sun Microsystems , http://wwws.sun.com/ software/solaris/faqs/64bit.html#0q0, 2002.11
  15. Daniel P. Bovet, Marco Cesati Understanding the Linux Kernel O`Rally & Associates, p45-51, January 2001
  16. Jim Mauro. Richard MacDougall, SOLARIS Internals, Sun Microsystems Press, p190-194, 2001. August