WO2022250293A1 - 서버간 네트워크가 단절된 망분리 환경에서의 dbms 테이블 정합성 검증 및 보정 시스템 - Google Patents

서버간 네트워크가 단절된 망분리 환경에서의 dbms 테이블 정합성 검증 및 보정 시스템 Download PDF

Info

Publication number
WO2022250293A1
WO2022250293A1 PCT/KR2022/005494 KR2022005494W WO2022250293A1 WO 2022250293 A1 WO2022250293 A1 WO 2022250293A1 KR 2022005494 W KR2022005494 W KR 2022005494W WO 2022250293 A1 WO2022250293 A1 WO 2022250293A1
Authority
WO
WIPO (PCT)
Prior art keywords
network
dbms
data
consistency verification
consistency
Prior art date
Application number
PCT/KR2022/005494
Other languages
English (en)
French (fr)
Inventor
손철규
장석주
Original Assignee
(주)알투비솔루션
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by (주)알투비솔루션 filed Critical (주)알투비솔루션
Publication of WO2022250293A1 publication Critical patent/WO2022250293A1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/10—File systems; File servers
    • G06F16/11—File system administration, e.g. details of archiving or snapshots
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/10—File systems; File servers
    • G06F16/11—File system administration, e.g. details of archiving or snapshots
    • G06F16/119—Details of migration of file systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/10—File systems; File servers
    • G06F16/11—File system administration, e.g. details of archiving or snapshots
    • G06F16/122—File system administration, e.g. details of archiving or snapshots using management policies
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/10—File systems; File servers
    • G06F16/17—Details of further file system functions
    • G06F16/178—Techniques for file synchronisation in file systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/604—Tools and structures for managing or administering access control systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/40—Support for services or applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/06—Protocols specially adapted for file transfer, e.g. file transfer protocol [FTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols

Definitions

  • the present invention relates to a DBMS table consistency verification and correction system in a network separation environment in which a network between servers is disconnected, and more particularly, to a CDC (Change Data Base Management System) and CDC (Change Data When a computer) type SW solution is applied, the direct network between the source DBMS and the target DBMS is completely separated, and the network between servers to verify and correct data consistency in an environment where direct communication between SW agents is impossible is disconnected. It relates to a system for verifying and correcting DBMS table consistency in a separate environment.
  • the network has several positive functions, such as allowing multiple people to collaborate by sharing data.
  • network separation refers to dividing a network for business use and for the Internet in order to protect internal computing resources from external intrusions such as hacking or malicious code.
  • Such network separation is applied in such a way as to physically completely separate the network in the case of a system requiring strong security.
  • the SW Agent installed in the target DBMS brings data to the target DBMS through direct communication with the source DBMS to compare and correct real-time data, so it cannot be applied to such a network separation environment. There was no problem.
  • An object of the present invention to solve the conventional problems as described above is to only provide data for which security verification has been completed through a separate security verification server rather than a direct communication method between SW agents in a network separation environment where direct communication between SW agents is impossible. It is to provide a system for verifying and correcting DBMS table consistency in a network separation environment in which the network between servers is disconnected to enable consistency verification and correction.
  • a system for verifying and correcting DBMS table consistency in a network partition environment in which a network between servers is disconnected includes a source DBMS; a security verification system for security verification of the change data transmitted from the DBMS; and a target DBMS to which the duplicated data for which security verification has been completed from the security verification system is reflected, wherein the first consistency verification method extracts source data for consistency verification from the source DBMS to verify consistency with respect to the duplicated data. Characterized in that it includes a tool.
  • the second consistency verification and correction is performed by comparing the source data and the replicated data reflected in the target DBMS. Characterized in that it includes a verification tool.
  • a first CDC replication agent for uploading the source data to the security verification system through FTP connection Characterized in that it includes to be
  • the source data for which security verification has been completed is downloaded from the security verification system through FTP connection and then reflected in the target DBMS. It is characterized in that it comprises a second CDC replication agent.
  • the consistency verification is performed in units of rows or tables.
  • the first consistency verification tool when the consistency verification is performed in a row unit, extracts source data from an original table. It is characterized by extracting and inserting into a table for source data transmission.
  • the second consistency verification tool creates a source data checksum table from the source data transmission table, After creating a target data checksum table from the target table of the replicated data reflected in the target DBMS, the created source data checksum table and the target data checksum table are compared to perform consistency verification.
  • the second consistency verification tool deletes or inserts the consistency verification result and the data checksum table. ) to perform data correction on the target data in the same way as the source data.
  • the first consistency verification tool when the consistency verification is performed on a table-by-table basis, performs consistency verification on an original table. It is characterized by extracting a checksum for the source checksum and inserting it into a table for transmission of the source checksum.
  • the second consistency verification tool creates a source data table from the source checksum transmission table, and the target DBMS After generating a target table checksum table from the target table of duplicated data reflected in , consistency verification is performed by comparing the generated source data table and the target data checksum table.
  • FIG. 1 is a block diagram showing the overall configuration of a system for verifying and correcting DBMS table consistency in a network partition environment according to the present invention.
  • FIG. 2 is a block diagram showing a detailed configuration of a first consistency verification tool of a source DBMS in a ROW unit consistency verification mode of a DBMS table consistency verification and correction system in a network partition environment according to the present invention.
  • FIG. 3 is a block diagram showing a detailed configuration of a second consistency verification tool of a target DBMS in a ROW unit consistency verification mode of a DBMS table consistency verification and correction system in a network partition environment according to the present invention
  • FIG. 4 is a block diagram showing a detailed configuration of a first consistency verification tool of a source DBMS in a TABLE unit consistency verification mode of a DBMS table consistency verification and correction system in a network partition environment according to the present invention.
  • FIG. 5 is a block diagram showing a detailed configuration of a second consistency verification tool of a target DBMS in a TABLE unit consistency verification mode of a DBMS table consistency verification and correction system in a network partition environment according to the present invention
  • FIG. 6 is a block diagram illustrating consistency verification in a system for verifying and correcting DBMS table consistency in a network partition environment according to the present invention.
  • a network between servers that enables consistency verification and correction by delivering only security-verified data through a separate server for security verification rather than a direct communication method between SW agents.
  • a network between servers that enables consistency verification and correction by delivering only security-verified data through a separate server for security verification rather than a direct communication method between SW agents.
  • a component when a component is described as “existing inside or connected to and installed” of another component, this component may be directly connected to or installed in contact with the other component, and a certain It may be installed at a distance, and when it is installed at a certain distance, a third component or means for fixing or connecting the corresponding component to another component may exist, and now It should be noted that the description of the components or means of 3 may be omitted.
  • FIG. 1 is a block diagram showing the overall configuration of a system for verifying and correcting DBMS table consistency in a network partition environment according to the present invention.
  • a DBMS table consistency verification and correction system 1000 in a network separation environment in which a network between servers is disconnected includes a source DBMS 100, a first consistency verification tool 200, and a first It includes a CDC replication agent 300, a security verification system 400, a second CDC replication agent 500, a second consistency verification tool 600, and a target DBMS 700.
  • the DBMS table consistency verification and correction system 1000 in a network separation environment in which the network between servers is disconnected is a system for verifying and correcting consistency in a network separation environment in which the network between servers is disconnected.
  • network partition is attracting attention as the best technology to prevent hacking such as computer network paralysis.
  • Network partition refers to dividing the network into business and personal use by duplicating the network in order to protect internal computing resources from external intrusion.
  • This network partition is largely divided into physical network partition and logical network partition.
  • Physical network separation includes a method of using two PCs per person, a method of separating the network with a transfer switch, and a method of using a PC equipped with two network cards.
  • Logical network separation is a kind of network separation in the virtualization area, and is a method of separating an internal network and an external network on one PC per individual.
  • Logical network separation is again divided into a VDI method using virtualization technology and an OS kernel separation method that separates the PC operating system.
  • VDI is a method of drawing and using computing resources from a server by virtualizing a desktop, and is classified into network separation through conversion to business VDI and network separation through conversion to personal VDI.
  • the strengths are security maintenance through central control of information resources by bringing the computing resources of the entire business from the server, smart work that allows work to be done anytime and anywhere with personal terminals, and efficient PC management.
  • an OS kernel separation solution that logically separates the network by duplicating the operating system is also widely used.
  • This solution is mainly provided by AhnLab and Mirageworks, and it is a method of connecting to the network by making it according to the operating system for business and personal use.
  • VDI suffers damage to all users in case of system failure, but the OS kernel separation method is excellent in terms of risk management because only one PC fails.
  • each network partition has advantages and disadvantages.
  • CDC Change Data Capture
  • CDC refers to an approach to data integration based on the identification, capture and transmission of changes made to corporate data sources.
  • CDC mainly occurs in data warehouse environments, because capturing and preserving the state of data over time is one of the core functions of a data warehouse.
  • CDC can be utilized in any database or data storage system.
  • DBMS Data Base Management System
  • DBMS Data Base Management System
  • DBMS is recognized as an important software comparable to a computer operating system (OS).
  • OS computer operating system
  • the source DBMS 100 is a DBMS in which an original database is included in order to transfer data to the target DBMS 700 .
  • the target DBMS 700 is the target DBMS to which the original database of the source DBMS 100 is transferred.
  • the source DBMS 100 is a DBMS for transferring large amounts of data
  • the target DBMS 700 is a DBMS to which large amounts of data are transferred from the source DBMS 100 .
  • the security verification system 400 security verifies the changed data transmitted from the source DBMS 100 .
  • the target DBMS 700 reflects the changed data for which security verification has been completed from the security verification system 400 .
  • the first CDC replication agent 300 extracts changed data from the source DBMS 100 in real time, After changing the extracted data into duplicate data in the form of a file, it is uploaded to the security verification system 400 through an FTP connection.
  • the second CDC replication agent 500 downloads the security verification completed replication data from the security verification system 400 through an FTP connection, and then reflects the changed data to the target DBMS 700.
  • the first CDC replication agent 300 extracts change data from the source DBMS 100 in real time, changes the extracted change data into file-type replication data, and then , Upload to the security verification system 400 through FTP connection.
  • the second CDC replication agent 500 downloads the replication data for which security verification has been completed in the security verification system 400 through an FTP connection, and then reflects the changed data to the target DBMS 700 .
  • the security verification system 400 includes transmit storage 410 and receive storage 420 .
  • data transmitted from the source DBMS 100 is uploaded to the transmission storage 410 .
  • the reception storage 420 performs security verification on the uploaded data and receives only the security verification completed data.
  • the first consistency verification tool 200 serves to extract source data for consistency verification from the source DBMS 100 in order to verify consistency with duplicate data.
  • the second consistency verification tool 600 serves to perform consistency verification and correction by comparing source data with duplicate data reflected in the target DBMS 700 .
  • the consistency verification of the first consistency verification tool 200 and the second consistency verification tool 600 It is performed in units of rows or units of tables.
  • the first consistency verification tool 200 and the second consistency verification tool 600 will be described in more detail with reference to FIGS. 2 to 5 .
  • FIG. 2 is a block diagram showing a detailed configuration of a first consistency verification tool of a source DBMS in a ROW unit consistency verification mode of a DBMS table consistency verification and correction system in a network partition environment according to the present invention.
  • the first consistency verification tool 200 in the row unit consistency verification mode, includes an original table 210 and a table 220 for transmitting source data.
  • the original table 210 is a table extracted from the source DBMS 100 in real time.
  • the source data transmission table 220 is a replication-registered data transmission table created for consistency verification in advance when constructing a replication system.
  • source data is extracted from the original table 210 and inserted into the table 220 for source data transmission.
  • data to be verified for consistency is extracted from the source DBMS 100 , that is, source data that is a criterion for data consistency is extracted and transmitted to the target DBMS 700 through the CDC replication solution.
  • FIG. 3 is a block diagram showing a detailed configuration of a second consistency verification tool of a target DBMS in a ROW unit consistency verification mode of a DBMS table consistency verification and correction system in a network partition environment according to the present invention.
  • the second consistency verification tool 600 includes a source data transmission table 610, a source data checksum table 620, a target table 630, a target data checksum table 640, CDC master agent 670.
  • checksum refers to the sum obtained by adding one number or each number of a certain group regardless of meaning, position, or weight.
  • This total is compared to a pre-calculated value to prove that no error has occurred.
  • the checksum of the source data and the checksum of the target table are compared in units of rows.
  • the source data transmission table 220 of the first consistency verification tool 200 is the same table as the source data transmission table 610 of the second consistency verification tool 600 .
  • the source data transmission table 610 is a data reception table created in advance for consistency verification when constructing a replication system.
  • the second consistency verification tool 600 generates the source data checksum table 620 from the source data transmission table 610, and the target data checksum from the target table 630 of replicated data reflected in the target DBMS 700. Create table 640.
  • the source data checksum table 620 and the target data checksum table 640 may be temporarily created.
  • the consistency verification is performed by comparing the generated source data checksum table 620 and the target data checksum table 640, respectively.
  • consistency verification may be performed by a minus operation.
  • the first temporary table 1 can be generated by subtracting the source data checksum table 620.
  • the second temporary table 2 can be generated by subtracting the target data checksum table 640.
  • the consistency verification is performed by comparing the first temporary table 1 and the second temporary table 2 thus created.
  • the second consistency verification tool 600 determines the consistency verification result of the first temporary table 1 and the second temporary table 2, and the data checksum table with the source data through deletion or insertion. Similarly, data correction may be performed on the target data.
  • the CDC master agent 670 is a module that reports results through GUI.
  • the CDC master agent 670 can provide a GUI report screen for the consistency verification result.
  • each checksum of the received data of the source data table and the target table is obtained to create a temporary table.
  • Data are compared (Minus) using a checksum, and for data that does not match, the received source data is reflected in the target DBMS 700 in the form of SQL statements (Delete/Insert) to correct the target data.
  • the second consistency verification tool 600 compares all values for each row of table data, thereby enabling detailed and accurate consistency verification.
  • the source DBMS (100) plays a role in extracting consistency verification data from original data and transmitting it to the target DBMS (700).
  • the target DBMS 700 performs a role of correcting the target data based on the original data by comparing the transmitted original data with the target data row by row.
  • FIG. 4 is a block diagram showing a detailed configuration of a first consistency verification tool of a source DBMS in a TABLE unit consistency verification mode of a DBMS table consistency verification and correction system in a network partition environment according to the present invention.
  • the first consistency verification tool 200 includes an original table 210 and a source checksum transmission table 230 .
  • the original table 210 is a table extracted from the source DBMS 100 in real time.
  • the source checksum transmission table 230 is a replication registered checksum transmission table created for consistency verification in advance when constructing a replication system.
  • a checksum for consistency verification is extracted from the original table 210 and inserted into the source checksum transmission table 230 .
  • a checksum for consistency verification is extracted from the original table 210 and inserted into the source checksum transmission table 230 .
  • the checksum of the table to be verified for consistency is extracted from the source DBMS 100 and transmitted to the target DBMS 700 through the CDC replication solution.
  • FIG. 5 is a block diagram showing a detailed configuration of a second consistency verification tool of a target DBMS in a TABLE unit consistency verification mode of a DBMS table consistency verification and correction system in a network partition environment according to the present invention.
  • the second consistency verification tool 600 includes a target table 630, a target data checksum table 640, a source checksum transfer table 650, a source data table 660, and CDC master agent 670.
  • the source checksum transmission table 230 of the first consistency verification tool 200 is the same table as the source checksum transmission table 650 of the second consistency verification tool 600 .
  • the table for transmitting the source checksum 650 is a table for receiving the checksum created for consistency verification in advance when constructing the replication system.
  • the second consistency verification tool 600 generates a source data table 660 from the source checksum transmission table 650, and the target data checksum table 640 from the target table 630 of replicated data reflected in the target DBMS 700. ) to create
  • consistency verification is performed by comparing checksums between the generated source data table 660 and the target data checksum table 640 .
  • the catalog table based on the checksum comparison result is stored, and the verification result can be checked through the UI.
  • the CDC master agent 670 is a module that reports results through GUI.
  • the CDC master agent 670 can provide a GUI report screen for the consistency verification result.
  • the checksum of the received source data is compared with the checksum of the target table to determine whether or not consistency matches.
  • the second consistency verification tool 600 transmits/receives only one checksum value for all data in the table, thereby enabling table consistency verification at high speed.
  • the source DBMS (100) extracts the checksum of the original table and transmits it to the target DBMS (700).
  • the target DBMS 700 extracts the checksum of the target table and compares it with the checksum of the transmitted original table to verify the consistency of the table.
  • FIG. 6 is a block diagram showing consistency verification in a system for verifying and correcting DBMS table consistency in a network partition environment according to the present invention.
  • consistency verification and correction are possible by comparing hash values of a source table and a target table.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Data Mining & Analysis (AREA)
  • Databases & Information Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Automation & Control Theory (AREA)
  • Computing Systems (AREA)
  • Multimedia (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Computer And Data Communications (AREA)

Abstract

본 발명의 목적은 SW 에이전트간 직접적인 통신이 불가능한 망분리 환경에서 SW 에이전트간 Direct 통신 방식이 아닌 별도의 보안 검증을 위한 서버를 통해 보안 검증이 완료된 데이터만을 전달하여 정합성 검증 및 보정이 가능하도록 하는 서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템을 제공하는 것이다. 상기 목적을 달성하기 위해, 본 발명에 따른 서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템은, 서버간 네트워크가 단절된 망분리 환경에 있어서, 소스 DBMS; 상기 DBMS로부터 전송되는 변경 데이터를 보안 검증하는 보안 검증 시스템; 및 상기 보안 검증 시스템으로부터 보안 검증이 완료된 복제 데이터가 반영되는 타겟 DBMS;를 포함하며, 상기 복제 데이터에 대한 정합성을 검증하기 위해, 상기 소스 DBMS로부터 정합성 검증을 위한 소스 데이터를 추출하는 제 1 정합성 검증 툴을 포함하는 것을 특징으로 한다.

Description

서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템
본 발명은 서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템에 관한 것으로, 더욱 상세하게는 소스 DBMS(DataBase Management System)와 타겟 DBMS 사이의 변경 데이터를 실시간 복제하는 CDC(Change Data Computer) 방식의 SW 솔루션을 적용시, 소스 DBMS와 타겟 DBMS 사이의 직접적인 네트워크망이 완전히 분리되어 SW 에이전트(Agent)간 Direct 통신이 불가능한 환경에서 데이터 정합성을 검증 및 보정하기 위한 서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템에 관한 것이다.
컴퓨터(computer) 및 컴퓨터 네트워크(computer network) 기술은 급속히 발전하고 있다.
기술 발전에 기반하여 내부망 및 외부망을 통해 복수 개의 컴퓨터가 연결되어 중요 자료 등이 공유되는 기술 또한 발전하고 있다.
즉, 네트워크 망을 통해 데이터를 공유하는 기술 및 보호하는 기술 등이 발전하고 있다.
네트워크 망은 여러 사람이 데이터를 공유하여 협업할 수 있도록 한다는 점 등 여러 순기능을 가지고 있다.
그러나 주요 데이터가 공유됨에 따라 연결 망이 외부로부터 공격되었을 시, 중요 데이터가 쉽게 유출될 수 있는 문제와 중요 데이터가 악성 프로그램에 감염되는 문제점 또한 가지고 있다.
일반적으로 망분리란 해킹이나 악성 코드와 같은 외부의 침입으로부터 내부 전산 자원을 보호하기 위해 네트워크 망을 이중화시켜 업무용과 인터넷용을 구분하는 것을 말한다.
이러한 망분리는 강력한 보안이 필요한 시스템의 경우 물리적으로 네트워크 망을 완전히 분리시키는 방식으로 적용하게 된다.
최근, 보안 이슈가 어느때보다도 중요해 지고 있어 주요 시스템에 대해서는 망분리 환경으로 구축하는 사례가 급격히 증가하고 있다.
물리적으로 네트워크 망이 분리된 환경에서 소스 서버와 타겟 서버간 데이터의 전달을 위해 데이터의 보안 및 악성 코드에 대한 검사를 실시하는 별도의 서버를 구축하고, 이 보안 서버를 통해 보안 검증이 완료된 데이터만 전달할 수 있도록 주요 시스템을 구축하고 있다.
하지만, 기존의 정합성 검증 및 보정에서는 타겟 DBMS에 설치되어 있는 SW Agent가 소스 DBMS에 직접적인 통신을 통해 데이터를 타겟 DBMS로 가져와 실시간 데이터를 비교 및 보정하는 구조로 되어 있어 이러한 망분리 환경에는 적용할 수 없는 문제점이 있었다.
상기한 바와 같은 종래의 문제점을 해결하기 위한 본 발명의 목적은 SW 에이전트간 직접적인 통신이 불가능한 망분리 환경에서 SW 에이전트간 Direct 통신 방식이 아닌 별도의 보안 검증을 위한 서버를 통해 보안 검증이 완료된 데이터만을 전달하여 정합성 검증 및 보정이 가능하도록 하는 서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템을 제공하는 것이다.
상기 목적을 달성하기 위해, 본 발명에 따른 서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템은, 서버간 네트워크가 단절된 망분리 환경에 있어서, 소스 DBMS; 상기 DBMS로부터 전송되는 변경 데이터를 보안 검증하는 보안 검증 시스템; 및 상기 보안 검증 시스템으로부터 보안 검증이 완료된 복제 데이터가 반영되는 타겟 DBMS;를 포함하며, 상기 복제 데이터에 대한 정합성을 검증하기 위해, 상기 소스 DBMS로부터 정합성 검증을 위한 소스 데이터를 추출하는 제 1 정합성 검증 툴을 포함하는 것을 특징으로 한다.
또한, 본 발명에 따른 서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템에서, 상기 소스 데이터와 상기 타겟 DBMS에 반영된 상기 복제 데이터를 비교하여 정합성 검증 및 보정을 수행하는 제 2 정합성 검증 툴을 포함하는 것을 특징으로 한다.
또한, 본 발명에 따른 서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템에서, 상기 소스 데이터를 상기 보안 검증 시스템으로 FTP 접속을 통해 업로드시키는 제 1 CDC 복제 에이전트를 포함하는 것을 특징으로 한다.
또한, 본 발명에 따른 서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템에서, 상기 보안 검증 시스템으로부터 보안 검증이 완료된 상기 소스 데이터를 FTP 접속을 통해 다운로드한 후 상기 타겟 DBMS에 반영하는 제 2 CDC 복제 에이전트를 포함하는 것을 특징으로 한다.
또한, 본 발명에 따른 서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템에서, 상기 정합성 검증은 로우(ROW) 단위 또는 테이블(Table) 단위로 수행되는 것을 특징으로 한다.
또한, 본 발명에 따른 서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템에서, 상기 제 1 정합성 검증 툴은, 상기 정합성 검증이 로우 단위로 수행되는 경우, 원본 테이블에서 소스 데이터를 추출하여 소스 데이터 전송용 테이블에 삽입하는 것을 특징으로 한다.
또한, 본 발명에 따른 서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템에서, 상기 제 2 정합성 검증 툴은, 상기 소스 데이터 전송용 테이블로부터 소스 데이터 체크섬(CheckSum) 테이블을 생성하고, 상기 타겟 DBMS에 반영된 복제 데이터의 타겟 테이블로부터 타겟 데이터 체크섬 테이블을 생성한 후, 생성된 소스 데이터 체크섬 테이블과 타겟 데이터 체크섬 테이블을 각각 비교하여 정합성 검증을 수행하는 것을 특징으로 한다.
또한, 본 발명에 따른 서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템에서, 상기 제 2 정합성 검증 툴은, 상기 정합성 검증 결과, 데이터 체크섬 테이블은 삭제(Delete) 또는 삽입(Insert)을 통해 소스 데이터와 동일하게 타겟 데이터에 대한 데이터 보정을 수행하는 것을 특징으로 한다.
또한, 본 발명에 따른 서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템에서, 상기 제 1 정합성 검증 툴은, 상기 정합성 검증이 테이블 단위로 수행되는 경우, 원본 테이블에서 정합성 검증을 위한 체크섬을 추출하여 소스 체크섬 전송용 테이블에 삽입하는 것을 특징으로 한다.
또한, 본 발명에 따른 서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템에서, 상기 제 2 정합성 검증 툴은, 상기 소스 체크섬 전송용 테이블로부터 소스 데이터 테이블을 생성하고, 상기 타겟 DBMS에 반영된 복제 데이터의 타겟 테이블로부터 타겟 테이블 체크섬 테이블을 생성한 후, 생성된 소스 데이터 테이블과 타겟 데이터 체크섬 테이블을 각각 비교하여 정합성 검증을 수행하는 것을 특징으로 한다.
기타 실시 예의 구체적인 사항은 "발명을 실시하기 위한 구체적인 내용" 및 첨부 "도면"에 포함되어 있다.
본 발명의 이점 및/또는 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 각종 실시 예를 참조하면 명확해질 것이다.
그러나 본 발명은 이하에서 개시되는 각 실시 예의 구성만으로 한정되는 것이 아니라 서로 다른 다양한 형태로도 구현될 수도 있으며, 단지 본 명세서에서 개시한 각각의 실시 예는 본 발명의 개시가 완전하도록 하며, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에게 본 발명의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 발명은 청구범위의 각 청구항의 범주에 의해 정의될 뿐임을 알아야 한다.
본 발명에 의하면, SW 에이전트간 직접적인 통신이 불가능한 망분리 환경에서 SW 에이전트간 Direct 통신 방식이 아닌 별도의 보안 검증을 위한 서버를 통해 보안 검증이 완료된 데이터만을 전달하여 정합성 검증 및 보정이 가능하도록 하는 효과가 있다.
도 1은 본 발명에 따른 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템의 전체 구성을 나타내는 블록도.
도 2는 본 발명에 따른 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템의 ROW 단위 정합성 검증 모드에서 소스 DBMS의 제 1 정합성 검증 툴의 세부 구성을 나타내는 블록도.
도 3은 본 발명에 따른 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템의 ROW 단위 정합성 검증 모드에서 타겟 DBMS의 제 2 정합성 검증 툴의 세부 구성을 나타내는 블록도.
도 4는 본 발명에 따른 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템의 TABLE 단위 정합성 검증 모드에서 소스 DBMS의 제 1 정합성 검증 툴의 세부 구성을 나타내는 블록도.
도 5는 본 발명에 따른 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템의 TABLE 단위 정합성 검증 모드에서 타겟 DBMS의 제 2 정합성 검증 툴의 세부 구성을 나타내는 블록도.
도 6은 본 발명에 따른 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템에서 정합성 검증을 나타내는 블록도.
본 발명은 SW 에이전트간 직접적인 통신이 불가능한 망분리 환경에서 SW 에이전트간 Direct 통신 방식이 아닌 별도의 보안 검증을 위한 서버를 통해 보안 검증이 완료된 데이터만을 전달하여 정합성 검증 및 보정이 가능하도록 하는 서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템을 제공한다.
본 발명을 상세하게 설명하기 전에, 본 명세서에서 사용된 용어나 단어는 통상적이거나 사전적인 의미로 무조건 한정하여 해석되어서는 아니 되며, 본 발명의 발명자가 자신의 발명을 가장 최선의 방법으로 설명하기 위해서 각종 용어의 개념을 적절하게 정의하여 사용할 수 있고, 더 나아가 이들 용어나 단어는 본 발명의 기술적 사상에 부합하는 의미와 개념으로 해석되어야 함을 알아야 한다.
즉, 본 명세서에서 사용된 용어는 본 발명의 바람직한 실시 예를 설명하기 위해서 사용되는 것일 뿐이고, 본 발명의 내용을 구체적으로 한정하려는 의도로 사용된 것이 아니며, 이들 용어는 본 발명의 여러 가지 가능성을 고려하여 정의된 용어임을 알아야 한다.
또한, 본 명세서에서, 단수의 표현은 문맥상 명확하게 다른 의미로 지시하지 않는 이상, 복수의 표현을 포함할 수 있으며, 유사하게 복수로 표현되어 있다고 하더라도 단수의 의미를 포함할 수 있음을 알아야 한다.
본 명세서의 전체에 걸쳐서 어떤 구성 요소가 다른 구성 요소를 "포함"한다고 기재하는 경우에는, 특별히 반대되는 의미의 기재가 없는 한 임의의 다른 구성 요소를 제외하는 것이 아니라 임의의 다른 구성 요소를 더 포함할 수도 있다는 것을 의미할 수 있다.
더 나아가서, 어떤 구성 요소가 다른 구성 요소의 "내부에 존재하거나, 연결되어 설치된다"라고 기재한 경우에는, 이 구성 요소가 다른 구성 요소와 직접적으로 연결되어 있거나 접촉하여 설치되어 있을 수 있고, 일정한 거리를 두고 이격되어 설치되어 있을 수도 있으며, 일정한 거리를 두고 이격되어 설치되어 있는 경우에 대해서는 해당 구성 요소를 다른 구성 요소에 고정 내지 연결하기 위한 제 3의 구성 요소 또는 수단이 존재할 수 있으며, 이 제 3의 구성 요소 또는 수단에 대한 설명은 생략될 수도 있음을 알아야 한다.
반면에, 어떤 구성 요소가 다른 구성 요소에 "직접 연결"되어 있다거나, 또는 "직접 접속"되어 있다고 기재되는 경우에는, 제 3의 구성 요소 또는 수단이 존재하지 않는 것으로 이해하여야 한다.
마찬가지로, 각 구성 요소 간의 관계를 설명하는 다른 표현들, 즉 " ~ 사이에"와 "바로 ~ 사이에", 또는 " ~ 에 이웃하는"과 " ~ 에 직접 이웃하는" 등도 마찬가지의 취지를 가지고 있는 것으로 해석되어야 한다.
또한, 본 명세서에서 "일면", "타면", "일측", "타측", "제 1", "제 2" 등의 용어는, 사용된다면, 하나의 구성 요소에 대해서 이 하나의 구성 요소가 다른 구성 요소로부터 명확하게 구별될 수 있도록 하기 위해서 사용되며, 이와 같은 용어에 의해서 해당 구성 요소의 의미가 제한적으로 사용되는 것은 아님을 알아야 한다.
또한, 본 명세서에서 "상", "하", "좌", "우" 등의 위치와 관련된 용어는, 사용된다면, 해당 구성 요소에 대해서 해당 도면에서의 상대적인 위치를 나타내고 있는 것으로 이해하여야 하며, 이들의 위치에 대해서 절대적인 위치를 특정하지 않는 이상은, 이들 위치 관련 용어가 절대적인 위치를 언급하고 있는 것으로 이해하여서는 아니된다.
또한, 본 명세서에서는 각 도면의 각 구성 요소에 대해서 그 도면 부호를 명기함에 있어서, 동일한 구성 요소에 대해서는 이 구성 요소가 비록 다른 도면에 표시되더라도 동일한 도면 부호를 가지고 있도록, 즉 명세서 전체에 걸쳐 동일한 참조 부호는 동일한 구성 요소를 지시하고 있다.
본 명세서에 첨부된 도면에서 본 발명을 구성하는 각 구성 요소의 크기, 위치, 결합 관계 등은 본 발명의 사상을 충분히 명확하게 전달할 수 있도록 하기 위해서 또는 설명의 편의를 위해서 일부 과장 또는 축소되거나 생략되어 기술되어 있을 수 있고, 따라서 그 비례나 축척은 엄밀하지 않을 수 있다.
또한, 이하에서, 본 발명을 설명함에 있어서, 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 구성, 예를 들어, 종래 기술을 포함하는 공지 기술에 대해 상세한 설명은 생략될 수도 있다.
이하, 본 발명의 실시 예에 대해 관련 도면들을 참조하여 상세히 설명하기로 한다.
도 1은 본 발명에 따른 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템의 전체 구성을 나타내는 블록도이다.
도 1을 참조하면, 본 발명에 따른 서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템(1000)은 소스 DBMS(100)와, 제 1 정합성 검증 툴(200)과, 제 1 CDC 복제 에이전트(300)와, 보안 검증 시스템(400)과, 제 2 CDC 복제 에이전트(500)와, 제 2 정합성 검증 툴(600)와, 타겟 DBMS(700)를 포함한다.
본 발명에 따른 서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템(1000)은 서버간 네트워크가 단절된 망분리 환경에서의 정합성 검증 및 보정 시스템이다.
여기서, 망분리는 전산망 마비와 같은 해킹을 막을 수 있는 최선의 기술로 주목받고 있다.
망분리란 외부의 침입으로부터 내부 전산 자원을 보호하기 위해 네트워크망을 이중화시켜 업무용과 개인용으로 분리하는 것을 말한다.
이러한 망분리는 크게 물리적 망분리와 논리적 망분리로 나뉜다.
물리적 망분리는 개인 당 두 개의 PC를 사용하거나 전환 스위치로 망을 분리하는 방식, 네트워크 카드를 두개 탑재한 PC를 사용하는 방안 등이 있다.
그동안 대부분의 기관들은 보안 등의 이유로 두 대의 PC를 사용하는 물리적 망분리를 실시해 왔다.
완벽한 망분리가 지원돼 내부망의 안전성이 높다고 평가되기 때문이다.
하지만 개인 당 두 대의 PC를 사용하는 것은 비용이 많이 들고, 이전을 할 경우 구축한 인프라를 재활용 할 수 없다는 단점이 있다.
게다가 PC의 수가 물리적으로 많아지면서 발열로 인해 업무 환경도 악화된다.
이에 따라 최근 들어서는 물리적 망분리보다 논리적 망분리를 선호하는 추세다.
논리적 망분리는 일종의 가상화 영역의 망분리로, 개인 당 한 대의 PC에서 내부망과 외부망을 분리하는 방식이다.
때문에 기반환경 구축에 대한 관리 및 운영 비용이 물리적 망분리보다 저렴하다.
하지만 웜이나 바이러스 유입이 가능하고 내부망에서 인터넷망으로 바로 연결될 수 있다는 보안의 위험이 있다.
논리적 망분리는 다시 가상화 기술을 이용한 VDI 방식과 PC 운영 체제를 분리하는 OS 커널 분리 방식으로 나뉜다.
VDI는 데스크톱을 가상화시켜 서버에서 전산 자원을 끌어다 사용하는 방식으로 업무용 VDI 전환을 통한 망분리와 개인용 VDI 전환을 통한 망분리로 분류된다.
업무용 VDI 구축의 경우 업무 전체의 전산 자원을 서버에서 가져오는 방식으로 정보 자원의 중앙 통제를 통한 보안 유지와 언제 어디서나 개인 단말기로 업무를 볼 수 있는 스마트 워크, 효율적인 PC 관리가 강점이다.
다만 업무용 VDI 전환을 통한 망분리는 전체 업무에 대한 가상화로 비용이 비싸다는 단점이 있다.
이로 인해 나온 개념이 개인용 VDI 전환을 통한 망분리다.
개인용으로 활용하는 부분만을 가상화하는 것이라 상대적으로 비용이 저렴하다.
이 같은 VDI 컨셉트는 우리나라에만 존재하는 것으로 시트릭스나 VDI 구축 벤더들이 만들어 낸 정책이다.
현재 망분리 사업을 진행 중인 대부분의 기관들은 망분리 솔루션으로 개인용 VDI를 선택하고 있다.
하지만 VDI의 장점으로 꼽히는 중앙화된 관리나 스마트워크, 보안 등의 혜택은 개인용 VDI에는 해당되지 않는다.
VDI 방식과는 다르게 운영체제를 이중화시켜 논리적으로 망을 분리하는 OS 커널 분리 솔루션도 많이 이용되고 있다.
이 솔루션은 안랩과 미라지웍스가 주로 제공하고 있는데, 업무용과 개인용으로 운영 체제를 따라 만들어 네트워크에 연결시키는 방식이다.
OS 커널 분리 솔루션의 경우 VDI를 구축하는 것보다 가격이 훨씬 저렴하다.
특히 VDI는 시스템 장애 시 전체 이용자가 피해를 보지만, OS 커널 분리 방식은 하나의 PC만 장애가 발생하기 때문에 위험 관리 측면에서 우수하다.
하지만 PC의 운영체제가 윈도 XP에서 윈도 7, 윈도 8 등으로 계속해서 업데이트되는 상황에서 OS 분리를 지속적으로 보장해 주느냐의 문제와 PC에 애플리케이션을 추가할 때마다 호환성을 검증해야 한다는 부분은 단점으로 지적된다.
스마트 워크 등 유연한 업무 체제로의 전환을 지원하지 못한다는 문제도 있다.
이렇듯 망분리는 각각 장단점을 가지고 있다.
어떤 방식을 택하느냐에 따라 사이버 테러에 대한 위험도가 달라질 수 있기 때문에 신중한 결정이 필요하다.
변경 데이터 캡처(CDC: Change Data Capture)는 데이터베이스에서 변경된 데이터를 사용하여 동작을 취할 수 있도록 데이터를 결정하고 추적하기 위해 사용되는 여러 소프트웨어 디자인 패턴들의 모임이다.
CDC는 기업 데이터 소스에 이루어지는 변경 사항의 식별, 포착, 전송에 기반한 데이터 통합의 접근을 말한다.
CDC는 데이터 웨어하우스 환경에서 주로 발생하는데, 그 이유는 시간에 걸쳐 데이터 상태를 포착하고 보존하는 일이 데이터 웨어하우스의 핵심 기능 가운데 하나이기 때문이다.
그러나 CDC는 모든 데이터베이스, 데이터 저장소 시스템에서 활용이 가능하다.
DBMS(Data Base Management System)란 데이터베이스(DB) 형태로 저장된 방대한 양의 각종 정보를 체계적으로 관리하는 기업용 소프트웨어이다.
인터넷의 발달과 함께 기업 정보화가 급속도로 진행되면서 DBMS는 컴퓨터 운영 체제(OS)에 버금가는 중요한 소프트웨어로 인식되고 있다.
소스 DBMS(100)는 타겟 DBMS(700)로 데이터의 이관을 수행하기 위해 원본 데이터베이스가 포함되어 있는 DBMS이다.
타겟 DBMS(700)는 소스 DBMS(100)의 원본 데이터베이스가 이관되는 대상의 DBMS이다.
즉, 소스 DBMS(100)는 대용량의 데이터를 이관하기 위한 DBMS이고, 타겟 DBMS(700)는 소스 DBMS(100)로부터 대용량 데이터를 이관받는 DBMS이다.
보안 검증 시스템(400)은 소스 DBMS(100)로부터 전송되는 변경 데이터를 보안 검증한다.
타겟 DBMS(700)는 보안 검증 시스템(400)으로부터 보안 검증이 완료된 변경 데이터가 반영된다.
또한, 본 발명에 따른 서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템(1000)에서, 제 1 CDC 복제 에이전트(300)는 소스 DBMS(100)로부터 변경 데이터를 실시간 추출하고, 추출된 데이터를 파일 형태의 복제 데이터로 변경한 후 보안 검증 시스템(400)으로 FTP 접속을 통해 업로드시킨다.
제 2 CDC 복제 에이전트(500)는 보안 검증 시스템(400)으로부터 보안 검증이 완료된 복제 데이터를 FTP 접속을 통해 다운로드한 후 변경 데이터를 타겟 DBMS(700)에 반영한다.
환언하면, 서버간 네트워크가 단절된 망분리 환경에서, 제 1 CDC 복제 에이전트(300)는 소스 DBMS(100)로부터 변경 데이터를 실시간으로 추출하고, 추출된 변경 데이터를 파일 형태의 복제 데이터로 변경한 후, 보안 검증 시스템(400)에 FTP 접속을 통해 업로드시킨다.
제 2 CDC 복제 에이전트(500)는 보안 검증 시스템(400)에서 보안 검증이 완료된 복제 데이터를 FTP 접속을 통해 다운로드한 후 변경 데이터를 타겟 DBMS(700)에 반영한다.
즉, 소스 DBMS(100)와, 타겟 DBMS(700) 사이의 직접(Direct) 통신이 불가능하므로, 소스 DBMS(100)에서 별도의 보안 검증 시스템(400)으로 FTP 접속 방식으로 데이터 전송 후, 보안 검증이 완료된 데이터만 타겟 DBMS(700)에서 FTP 접속 방식으로 데이터를 수신하여 타겟 DBMS(700)에 반영하는 구성을 가진다.
특히, 보안 검증 시스템(400)은 송신 스토리지(410)와, 수신 스토리지(420)를 포함한다.
여기서, 송신 스토리지(410)는 소스 DBMS(100)로부터 전송되는 데이터가 업로드된다.
수신 스토리지(420)는 업로드된 데이터에 대해 보안 검증한 후, 보안 검증이 완료된 데이터만을 수신한다.
제 1 정합성 검증 툴(200)은 복제 데이터에 대한 정합성을 검증하기 위해, 소스 DBMS(100)로부터 정합성 검증을 위한 소스 데이터를 추출하는 역할을 수행한다.
제 2 제 2 정합성 검증 툴(600)은 소스 데이터와 타겟 DBMS(700)에 반영된 복제 데이터를 비교하여 정합성 검증 및 보정을 수행하는 역할을 수행한다.
이와 같은 본 발명에 따른 서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템(1000)에서, 제 1 정합성 검증 툴(200)과, 제 2 정합성 검증 툴(600)의 정합성 검증은 로우(ROW) 단위 또는 테이블(Table) 단위로 수행된다.
제 1 정합성 검증 툴(200)과, 제 2 정합성 검증 툴(600)과 같은 정합성 검증 및 보정 툴 모듈의 특징은 다음과 같다.
테이블에 특정 조건(WHERE 절)을 추가하여 대용량 테이블의 경우 일부 데이터만 추출하여 비교 및 정합성 검증이 가능하다.
이와 같은 제 1 정합성 검증 툴(200)과, 제 2 정합성 검증 툴(600)에 대해, 도 2 내지 도 5를 참조하여 좀 더 상세히 설명하도록 한다.
도 2는 본 발명에 따른 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템의 ROW 단위 정합성 검증 모드에서 소스 DBMS의 제 1 정합성 검증 툴의 세부 구성을 나타내는 블록도이다.
도 2를 참조하면, 로우(ROW) 단위 정합성 검증 모드에서 제 1 정합성 검증 툴(200)은 원본 테이블(210)과, 소스 데이터 전송용 테이블(220)을 포함한다.
원본 테이블(210)은 소스 DBMS(100)로부터 실시간으로 추출한 테이블이다.
소스 데이터 전송용 테이블(220)은 복제 시스템의 구축시 사전에 정합성 검증을 위해 생성한 복제 등록된 데이터 전송용 테이블이다.
즉, 원본 테이블(210)에서 소스 데이터를 추출하여 소스 데이터 전송용 테이블(220)에 삽입하게 된다.
환언하면, 소스 DBMS(100)로부터 정합성 검증을 수행할 데이터, 즉 데이터 정합성의 기준이 되는 소스 데이터를 추출하여 CDC 복제 솔루션을 통하여 타겟 DBMS(700)에 전송한다.
이는 소스 데이터 자체를 전송하여 비교함으로써, 상세하고 정확한 정합성 검증 및 보정이 가능하다.
도 3은 본 발명에 따른 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템의 ROW 단위 정합성 검증 모드에서 타겟 DBMS의 제 2 정합성 검증 툴의 세부 구성을 나타내는 블록도이다.
도 3을 참조하면, 제 2 정합성 검증 툴(600)은 소스 데이터 전송용 테이블(610)과, 소스 데이터 체크섬 테이블(620)과, 타겟 테이블(630)과, 타겟 데이터 체크섬 테이블(640)과, CDC 마스터 에이전트(670)를 포함한다.
여기서, 체크섬(Checksum)이란 의미, 위치, 무게에 관계없이 하나의 수 혹은 어떤 그룹의 각 숫자를 합하여 얻어지는 총합을 말한다.
이러한 총합은 에러가 발생하지 않은 것을 증명하기 위해 미리 구해져 있는 값과 비교된다.
본 발명에서는 소스 데이터의 체크섬과, 타겟 테이블의 체크섬을 로우(ROW) 단위로 비교(Compare)하게 된다.
또한, 제 1 정합성 검증 툴(200)의 소스 데이터 전송용 테이블(220)은 제 2 정합성 검증 툴(600)의 소스 데이터 전송용 테이블(610)과 동일 테이블이다.
즉, 소스 데이터 전송용 테이블(610)은 복제 시스템을 구축시 사전에 정합성 검증을 위해 생성한 데이터 수신용 테이블이다.
즉, 제 2 정합성 검증 툴(600)은 소스 데이터 전송용 테이블(610)로부터 소스 데이터 체크섬 테이블(620)을 생성하고, 타겟 DBMS(700)에 반영된 복제 데이터의 타겟 테이블(630)로부터 타겟 데이터 체크섬 테이블(640)을 생성한다.
이때, 소스 데이터 체크섬 테이블(620)과, 타겟 데이터 체크섬 테이블(640)은 임시로 생성될 수 있다.
이와 같이 생성된 소스 데이터 체크섬 테이블(620)과 타겟 데이터 체크섬 테이블(640)을 각각 비교하여 정합성 검증을 수행한다.
여기서, 정합성 검증은 마이너스 작업에 의해 수행될 수 있다.
즉, 소스 데이터 체크섬 테이블(620)로부터 타겟 데이터 체크섬 테이블(640)을 마이너스 한 후, 이 마이너스에 의한 제 1 임시 테이블(1)을 생성할 수 있다.
또한, 타겟 데이터 체크섬 테이블(640)로부터 소스 데이터 체크섬 테이블(620)을 마이너스 한 후, 이 마이너스에 의한 제 2 임시 테이블(2)를 생성할 수 있다.
이와 같이 생성된 제 1 임시 테이블(1)과, 제 2 임시 테이블(2)을 각각 비교하여 정합성 검증을 수행하게 된다.
이때, 제 2 정합성 검증 툴(600)은 제 1 임시 테이블(1)과, 제 2 임시 테이블(2)의 정합성 검증 결과, 데이터 체크섬 테이블은 삭제(Delete) 또는 삽입(Insert)을 통해 소스 데이터와 동일하게 타겟 데이터에 대한 데이터 보정을 수행할 수 있다.
CDC 마스터 에이전트(670)는 GUI를 통해 결과를 리포팅하는 모듈이다.
이와 같은 CDC 마스터 에이전트(670)에 의해, 소스에서 전송한 데이터에 대한 GUI 모니터링 화면 제공이 가능하다.
또한, CDC 마스터 에이전트(670)는 정합성 검증 결과에 대한 GUI 리포트 화면 제공이 가능하다.
환언하면, 수신된 소스 데이터 테이블과 타겟 테이블의 데이터의 각각의 체크섬을 구하여 임시 테이블을 생성한다.
체크섬을 이용하여 데이터를 비교(Minus)하여 정합성이 일치하지 않는 데이터에 대해서 수신된 소스 데이터를 기준으로 타겟 DBMS(700)에 SQL 구문 형태(Delete/Insert)로 반영하여 타겟 데이터를 보정한다.
이와 같이 로우 단위 정합성 검증 모드에서 제 2 정합성 검증 툴(600)은 테이블 데이터의 로우별 모든 값을 비교함으로써, 상세하고 정확한 정합성 검증이 가능하다.
소스 DBMS(100)에서는 원본 데이터에서 정합성 검증 데이터를 추출하여 타겟 DBMS(700)에 전송하는 역할을 수행한다.
타겟 DBMS(700)에서는 전송된 원본 데이터를 타겟 데이터와 로우 단위로 비교하여 원본 데이터 기준으로 타겟 데이터를 보정하는 역할을 수행한다.
도 4는 본 발명에 따른 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템의 TABLE 단위 정합성 검증 모드에서 소스 DBMS의 제 1 정합성 검증 툴의 세부 구성을 나타내는 블록도이다.
도 4를 참조하면, TABLE 단위 정합성 검증 모드에서, 제 1 정합성 검증 툴(200)은 원본 테이블(210)과, 소스 체크섬 전송용 테이블(230)를 포함한다.
원본 테이블(210)은 소스 DBMS(100)로부터 실시간으로 추출한 테이블이다.
소스 체크섬 전송용 테이블(230)은 복제 시스템의 구축시 사전에 정합성 검증을 위해 생성한 복제 등록된 체크섬 전송용 테이블이다.
원본 테이블(210)에서 정합성 검증을 위한 체크섬을 추출하여 소스 체크섬 전송용 테이블(230)에 삽입하게 된다.
즉, 정합성 검증이 테이블 단위로 수행되는 경우, 원본 테이블(210)에서 정합성 검증을 위한 체크섬을 추출하여 소스 체크섬 전송용 테이블(230)에 삽입한다.
환언하면, 소스 DBMS(100)로부터 정합성 검증을 수행할 테이블의 체크섬을 추출하여 CDC 복제 솔루션을 통하여 타겟 DBMS(700)에 전송한다.
테이블의 전체 데이터에 대한 체크섬 하나만 전송함으로써, 고속으로 테이블에 대한 정합성 검증을 비교할 수 있다.
도 5는 본 발명에 따른 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템의 TABLE 단위 정합성 검증 모드에서 타겟 DBMS의 제 2 정합성 검증 툴의 세부 구성을 나타내는 블록도이다.
도 5를 참조하면, 제 2 정합성 검증 툴(600)은 타겟 테이블(630)과, 타겟 데이터 체크섬 테이블(640)과, 소스 체크섬 전송용 테이블(650)과, 소스 데이터 테이블(660)과, CDC 마스터 에이전트(670)를 포함한다.
여기서, 제 1 정합성 검증 툴(200)의 소스 체크섬 전송용 테이블(230)은 제 2 정합성 검증 툴(600)의 소스 체크섬 전송용 테이블(650)과 동일 테이블이다.
즉, 소스 체크섬 전송용 테이블(650)은 복제 시스템을 구축시 사전에 정합성 검증을 위해 생성한 체크섬 수신용 테이블이다.
제 2 정합성 검증 툴(600)은 소스 체크섬 전송용 테이블(650)로부터 소스 데이터 테이블(660)을 생성하고, 타겟 DBMS(700)에 반영된 복제 데이터의 타겟 테이블(630)로부터 타겟 데이터 체크섬 테이블(640)을 생성한다.
이후, 생성된 소스 데이터 테이블(660)과 타겟 데이터 체크섬 테이블(640)을 체크섬 비교하여 정합성 검증을 수행한다.
체크섬 비교 결과에 의한 카탈로그 테이블은 저장하고, UI로 그 검증 결과를 확인할 수 있다.
즉, CDC 마스터 에이전트(670)는 GUI를 통해 결과를 리포팅하는 모듈이다.
이와 같은 CDC 마스터 에이전트(670)에 의해, 소스에서 전송한 데이터에 대한 GUI 모니터링 화면 제공이 가능하다.
또한, CDC 마스터 에이전트(670)는 정합성 검증 결과에 대한 GUI 리포트 화면 제공이 가능하다.
환언하면, 수신된 소스 데이터의 체크섬과 타겟 테이블의 체크섬을 비교하여 정합성 일치 여부를 확인한다.
이와 같이 테이블 단위 정합성 검증 모드에서 제 2 정합성 검증 툴(600)은 테이블의 전체 데이터에 대한 하나의 체크섬 값만 송/수신됨으로써 고속으로 테이블 정합성 검증이 가능하다.
소스 시DBMS(100)에서는 원본 테이블에 대한 체크섬을 추출하여 타겟 DBMS(700)에 전송하는 역할을 수행한다.
타겟 DBMS(700)에서는 타겟 테이블에 대한 체크섬을 추출하여 전송된 원본 테이블의 체크섬과 비교하여 테이블에 대한 정합성을 검증한다.
도 6은 본 발명에 따른 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템에서 정합성 검증을 나타내는 블록도이다.
도 6을 참조하면, 로우 단위의 정합성 검증과, 테이블 단위의 고속 정합성 검증이 가능하다.
즉, 로우 단위의 정합성 검증에서는 소스 테이블과, 타겟 테이블의 해시 값(Hash Value)을 비교하여 정합성 검증 및 보정이 가능하다.
또한, 테이블 단위의 고속 정합성 검증에서는, 소스 테이블과, 타겟 테이블의 해시 값을 비교하여 고속으로 정합성 검증이 가능하다.
이와 같이 본 발명에 의하면, SW 에이전트간 직접적인 통신이 불가능한 망분리 환경에서 SW 에이전트간 Direct 통신 방식이 아닌 별도의 보안 검증을 위한 서버를 통해 보안 검증이 완료된 데이터만을 전달하여 정합성 검증 및 보정이 가능하도록 하는 효과가 있다.
이상, 일부 예를 들어서 본 발명의 바람직한 여러 가지 실시 예에 대해서 설명하였지만, 본 "발명을 실시하기 위한 구체적인 내용" 항목에 기재된 여러 가지 다양한 실시 예에 관한 설명은 예시적인 것에 불과한 것이며, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자라면 이상의 설명으로부터 본 발명을 다양하게 변형하여 실시하거나 본 발명과 균등한 실시를 행할 수 있다는 점을 잘 이해하고 있을 것이다.
또한, 본 발명은 다른 다양한 형태로 구현될 수 있기 때문에 본 발명은 상술한 설명에 의해서 한정되는 것이 아니며, 이상의 설명은 본 발명의 개시 내용이 완전해지도록 하기 위한 것으로 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에게 본 발명의 범주를 완전하게 알려주기 위해 제공되는 것일 뿐이며, 본 발명은 청구범위의 각 청구항에 의해서 정의될 뿐임을 알아야 한다.
본 발명은 SW 에이전트간 직접적인 통신이 불가능한 망분리 환경에서 SW 에이전트간 Direct 통신 방식이 아닌 별도의 보안 검증을 위한 서버를 통해 보안 검증이 완료된 데이터만을 전달하여 정합성 검증 및 보정이 가능하도록 한다.

Claims (10)

  1. 서버간 네트워크가 단절된 망분리 환경에 있어서,
    소스 DBMS;
    상기 DBMS로부터 전송되는 변경 데이터를 보안 검증하는 보안 검증 시스템; 및
    상기 보안 검증 시스템으로부터 보안 검증이 완료된 복제 데이터가 반영되는 타겟 DBMS;를 포함하며,
    상기 복제 데이터에 대한 정합성을 검증하기 위해, 상기 소스 DBMS로부터 정합성 검증을 위한 소스 데이터를 추출하는 제 1 정합성 검증 툴을 포함하는 것을 특징으로 하는,
    서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템.
  2. 제 1 항에 있어서,
    상기 소스 데이터와 상기 타겟 DBMS에 반영된 상기 복제 데이터를 비교하여 정합성 검증 및 보정을 수행하는 제 2 정합성 검증 툴을 포함하는 것을 특징으로 하는,
    서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템.
  3. 제 2 항에 있어서,
    상기 소스 데이터를 상기 보안 검증 시스템으로 FTP 접속을 통해 업로드시키는 제 1 CDC 복제 에이전트를 포함하는 것을 특징으로 하는,
    서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템.
  4. 제 3 항에 있어서,
    상기 보안 검증 시스템으로부터 보안 검증이 완료된 상기 소스 데이터를 FTP 접속을 통해 다운로드한 후 상기 타겟 DBMS에 반영하는 제 2 CDC 복제 에이전트를 포함하는 것을 특징으로 하는,
    서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템.
  5. 제 4 항에 있어서,
    상기 정합성 검증은 로우(ROW) 단위 또는 테이블(Table) 단위로 수행되는 것을 특징으로 하는,
    서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템.
  6. 제 5 항에 있어서,
    상기 제 1 정합성 검증 툴은,
    상기 정합성 검증이 로우 단위로 수행되는 경우, 원본 테이블에서 소스 데이터를 추출하여 소스 데이터 전송용 테이블에 삽입하는 것을 특징으로 하는,
    서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템.
  7. 제 6 항에 있어서,
    상기 제 2 정합성 검증 툴은,
    상기 소스 데이터 전송용 테이블로부터 소스 데이터 체크섬(CheckSum) 테이블을 생성하고, 상기 타겟 DBMS에 반영된 복제 데이터의 타겟 테이블로부터 타겟 데이터 체크섬 테이블을 생성한 후, 생성된 소스 데이터 체크섬 테이블과 타겟 데이터 체크섬 테이블을 각각 비교하여 정합성 검증을 수행하는 것을 특징으로 하는,
    서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템.
  8. 제 7 항에 있어서,
    상기 제 2 정합성 검증 툴은,
    상기 정합성 검증 결과, 데이터 체크섬 테이블은 삭제(Delete) 또는 삽입(Insert)을 통해 소스 데이터와 동일하게 타겟 데이터에 대한 데이터 보정을 수행하는 것을 특징으로 하는,
    서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템.
  9. 제 5 항에 있어서,
    상기 제 1 정합성 검증 툴은,
    상기 정합성 검증이 테이블 단위로 수행되는 경우, 원본 테이블에서 정합성 검증을 위한 체크섬을 추출하여 소스 체크섬 전송용 테이블에 삽입하는 것을 특징으로 하는,
    서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템.
  10. 제 9 항에 있어서,
    상기 제 2 정합성 검증 툴은,
    상기 소스 체크섬 전송용 테이블로부터 소스 데이터 테이블을 생성하고, 상기 타겟 DBMS에 반영된 복제 데이터의 타겟 테이블로부터 타겟 테이블 체크섬 테이블을 생성한 후, 생성된 소스 데이터 테이블과 타겟 데이터 체크섬 테이블을 각각 비교하여 정합성 검증을 수행하는 것을 특징으로 하는,
    서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템.
PCT/KR2022/005494 2021-05-25 2022-04-15 서버간 네트워크가 단절된 망분리 환경에서의 dbms 테이블 정합성 검증 및 보정 시스템 WO2022250293A1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2021-0066817 2021-05-25
KR1020210066817A KR102669856B1 (ko) 2021-05-25 2021-05-25 서버간 네트워크가 단절된 망분리 환경에서의 dbms 테이블 정합성 검증 및 보정 시스템

Publications (1)

Publication Number Publication Date
WO2022250293A1 true WO2022250293A1 (ko) 2022-12-01

Family

ID=84230078

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2022/005494 WO2022250293A1 (ko) 2021-05-25 2022-04-15 서버간 네트워크가 단절된 망분리 환경에서의 dbms 테이블 정합성 검증 및 보정 시스템

Country Status (2)

Country Link
KR (1) KR102669856B1 (ko)
WO (1) WO2022250293A1 (ko)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6553391B1 (en) * 2000-06-08 2003-04-22 International Business Machines Corporation System and method for replicating external files and database metadata pertaining thereto
KR20180055952A (ko) * 2016-11-16 2018-05-28 주식회사 실크로드소프트 데이터베이스 관리 시스템에서의 데이터 복제 기법
KR101899534B1 (ko) * 2018-04-11 2018-09-19 (주)우주테크 네트워크 망을 물리적으로 분리하는 다기능 데이터 전송 시스템
KR101917807B1 (ko) * 2018-05-31 2018-11-13 주식회사 웨어밸리 원본 데이터베이스의 부하를 최소화한 데이터 정합성 검증 방법 및 시스템

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101374533B1 (ko) 2013-04-17 2014-03-14 주식회사 엔써티 대용량 데이터에 대한 고성능 복제 및 백업 시스템과, 고성능 복제 방법
KR101769315B1 (ko) * 2015-12-21 2017-08-18 주식회사 인프라웨어 클라우드 서버 기반 폴더 내 파일명 자동 변환 방법 및 장치
KR101904786B1 (ko) * 2017-03-06 2018-10-08 주식회사 데이터스트림즈 소스 데이터베이스 관리시스템에서 변경되는 데이터를 실시간으로 목표 데이터베이스 관리시스템에 복제하는 장치 및 그 방법
KR20190023682A (ko) * 2017-08-30 2019-03-08 주식회사 영림원소프트랩 기업 업무 관련 소프트웨어에서의 이기종 시스템 간의 대용량 데이터변환 처리
KR101949761B1 (ko) 2018-07-25 2019-02-20 (주)데이타뱅크시스템즈 통합 복제 시스템
US20210125007A1 (en) 2019-10-25 2021-04-29 Salesforce.Com, Inc. System for automated database replication and testing

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6553391B1 (en) * 2000-06-08 2003-04-22 International Business Machines Corporation System and method for replicating external files and database metadata pertaining thereto
KR20180055952A (ko) * 2016-11-16 2018-05-28 주식회사 실크로드소프트 데이터베이스 관리 시스템에서의 데이터 복제 기법
KR101899534B1 (ko) * 2018-04-11 2018-09-19 (주)우주테크 네트워크 망을 물리적으로 분리하는 다기능 데이터 전송 시스템
KR101917807B1 (ko) * 2018-05-31 2018-11-13 주식회사 웨어밸리 원본 데이터베이스의 부하를 최소화한 데이터 정합성 검증 방법 및 시스템

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
PARK SUNG-WON, MOON-GOO LEE, NAM-YONG LEE: "Implement of High Available Replicate Systems Based on Cloud Computing", JOURNAL OF THE INSTITUTE OF ELECTRONIC ENGINEERS - IE, vol. 48, no. 4, 1 December 2011 (2011-12-01), pages 61 - 68, XP093006877, ISSN: 1975-2377 *

Also Published As

Publication number Publication date
KR20220159524A (ko) 2022-12-05
KR102669856B1 (ko) 2024-05-29

Similar Documents

Publication Publication Date Title
WO2018076868A1 (zh) 一种数据同步方法、装置、系统、存储介质和服务器
WO2020022599A1 (ko) 블록체인 네트워크 상에서 그룹키 기반의 이중 서명 트랜잭션 구조를 구성하는 노드 그룹 관리 장치 및 컴퓨팅 장치
WO2010062063A2 (ko) 브라우저 기반 어뷰징 방지 방법 및 시스템
WO2018082142A1 (zh) 一种录屏方法以及装置
WO2014209075A1 (ko) 인터넷 프로토콜을 이용한 서비스를 위한 다중 연결 시스템 및 방법
WO2015016627A1 (ko) 동일한 네트워크 상의 복수개의 ap 장치 중 하나의 ap 장치와 단말기를 연결하는 방법 및 장치
WO2023033586A1 (ko) Tcp 세션 제어에 기초하여 애플리케이션의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법
WO2015102220A1 (ko) 보안저장장치를 구비하는 저장 시스템 및 그 관리 방법
WO2020189926A1 (ko) 블록체인 네트워크를 이용하여 사용자의 아이덴티티를 관리하는 방법 및 서버, 그리고, 블록체인 네트워크 기반의 사용자 아이덴티티를 이용하여 사용자를 인증하는 방법 및 단말
WO2015012667A1 (ko) 랜덤성 테스트 장치 및 방법
WO2015157942A1 (zh) 接入无线网络的装置及方法
WO2020189927A1 (ko) 블록체인 네트워크를 이용하여 사용자의 아이덴티티를 관리하는 방법 및 서버, 그리고, 블록체인 네트워크 기반의 사용자 아이덴티티를 이용하여 사용자를 인증하는 방법 및 단말
WO2018101640A1 (ko) 데이터베이스 이중화 무중단 정합성 복구 기법
WO2011019144A2 (ko) 전자 패치 장치, 네트워크 시스템 및 네트워크 시스템에서의 동작 방법
WO2021012481A1 (zh) 系统性能监控方法、装置、设备及存储介质
WO2018076890A1 (zh) 数据备份的方法、装置、存储介质、服务器及系统
WO2018076840A1 (zh) 数据分享方法、装置、存储介质及服务器
CN107113177A (zh) 数据连接、传送、接收、交互的方法及系统，及存储器、飞行器
WO2023090755A1 (ko) 가상화 인스턴스의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법
WO2022114689A1 (ko) 이미지 기반 악성코드 탐지 방법 및 장치와 이를 이용하는 인공지능 기반 엔드포인트 위협탐지 및 대응 시스템
WO2020189993A1 (ko) 암호화폐 분실 방지 방법 및 시스템
WO2022231304A1 (ko) 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법
WO2020130331A1 (ko) 블록체인에서 노드들간 블록 및 전자 문서를 공유 및 검증하는 방법
WO2020122368A1 (ko) 보안단말기를 이용한 저장장치의 데이터 보안 관리 시스템 및 방법
WO2022250293A1 (ko) 서버간 네트워크가 단절된 망분리 환경에서의 dbms 테이블 정합성 검증 및 보정 시스템

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 22811486

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 22811486

Country of ref document: EP

Kind code of ref document: A1