KR20020008887A - 방화벽 및 ｖｐｎ(가상개인망)기능의 인터페이스 보드 - Google Patents

Abstract

본 발명은 네트워크 보안에 관한 것으로, 더욱 상세하게는 Firewall(방화벽)과 VPN(가상개인망)에 대한 것이다.

종래의 Firewall(방화벽)과 VPN(가상개인망)은 일반적으로 software module을 computer system에 설치하여 사용하거나, 혹은 별도의 software를 관련 hardware에 설치하여 사용자 computer 앞에 부착하여 사용하였다.

본 발명은 Firewall(방화벽)과 VPN(가상개인망)을 Interface Board화하여 computer system 내에 직접 연결하여 성능향상, 사용의 편의성, 경제적으로 사용하는 데 목적이 있다.

Description

방화벽 및 ＶＰＮ(가상개인망)기능의 인터페이스 보드{Interface Board of Firewall/VPN(Firewall/VPN Interface Board)}

본 발명은 Firewall(방화벽) - computer의 침입방지기능과 VPN(가상개인망) - computer의 통신용 공중망을 개인사설망(전용선망)처럼 사용하게하는 기능에 관한 것이다.

현재에는 Firewall(방화벽) 제품의 경우 software module을 computer system에 설치하여 사용하거나, 또는 별도의 software를 탑재한 전용 hardware 장비를 설치하여 (도 3) 사용하고 있다. VPN(가상개인망) 제품인 경우에도 일반적으로 hardware 중심의 별도 제품을 만들어 (도 3) 사용하고 있다.

이와 같이, 현재에는 computer 내부 또는 통신중인 자료를 보호하기 위해 Firewall(방화벽) 기능이나 VPN(가상개인망) 기능을 사용하려면, 별도의 전용 computer system이나 또는 많은 양의 software를 탑재한 보다 나은 기능의 computer가 필요하게 되며, 이러한 system의 설치, 유지, 운영, 비용면에서 많은 어려움을 가지고 있다.

본 발명은 상기와 같은 성능, 설치 그리고 비용면의 문제점을 해결하기 위해 Firewall(방화벽) 기능과 VPN(가상개인망) 기능을 Interface Board화하였다.

[도 1] 은 Interface Board의 Block diagram

① LAN port

② Software Storage Device

③ Main Memory

④ CPU

⑤ Encapsulation & Decapsulation module

⑥,⑦ LAN controller

⑧ Connector

[도 2] 은 Host computer와의 interface 방법

ⓐ Firewall/VPN Interface Board의 connector

ⓑ Host Computer의 Motherboard에 PCI Slot

[도 3] 은 Firewall(방화벽)과 VPN(가상개인망)의 기존 일반적인 사용방법

본 발명은 Firewall(방화벽) 기능과 VPN(가상개인망) 기능을 Interface Board화 하여 기존의 printer interface board, monitor interface board 또는 LAN card를 사용하듯이 computer system에 장착하여 사용할 수 있다.(도 2)

좀더 상세히 설명하면 다음과 같다. (○안의 숫자는 모두 (도 1)을 참고)

우선 Firewall/VPN Interface Board는 ④CPU를 비롯하여, ②Software Storage Device와 ③Main Memory 내에 Firewall/VPN software와 이 software를 실행시킬 O/S의 핵심부분이 각각 탑재되어 있다. 따라서 Firewall/VPN Interface Board은 하나의 논리적인 Firewall(방화벽)과 VPN(가상개인망) 시스템을 형성하게 된다.

설치시에 Firewall/VPN Interface Board는 일반 LAN card처럼 (도 2)의 ⓐconnector부분을 ⓑPCI Slot에 끼움으로써, 쉽게 host computer의 본체에 장착하고, 이 Interface Board의 Drive software를 설치하면서 필요한 data 및 파일 등을 사용하기 위한 저장공간은 미리 computer system의 hard disk에 확보하게 한다.

동작시에는 Firewall/VPN Interface Board가 ①LAN port를 통하여 외부와 통신되는 data에 대해서 Firewall(방화벽)과 VPN(가상개인망) 기능을 하고, ⑧connector 안쪽의 내부 data를 보호하게 된다.

본 발명은 Firewall(방화벽) 기능과 VPN(가상개인망) 기능을 기존 사용자의 computer system 내부에 설치하여 사용할 수 있게 됨으로써, 사용자는 쉽게 사용 할 수 있고 성능도 향상된다. 그리고, 별도의 장비가 필요하지 않기 때문에 경제적이다. 또한, 지속적인 upgrade(성능개선)가 용이하도록 하였다. 또한, 사용자의 필요에 따라 Firewall(방화벽) 기능만, 또는 VPN(가상개인망) 기능만 사용이 가능하고, 또는 모두 같이 사용도 가능하다.

Claims (1)

1. Computer system의 interface부분에 직접 설치할 수 있는 Firewall(방화벽)과(또는) VPN(가상개인망)기능을 갖는 Interface Board.