메뉴 건너뛰기
소속 기관 / 학교 인증
인증하면 논문, 학술자료 등을  무료로 열람할 수 있어요.
한국대학교, 누리자동차, 시립도서관 등 나의 기관을 확인해보세요
(국내 대학 90% 이상 구독 중)
고객센터 ENG
주제분류

논문 기본 정보

저자정보
(숭실대학교) (숭실대학교)
저널정보
한국산학기술학회 한국산학기술학회 논문지 한국산학기술학회논문지 제27권 제10호
오류 신고하기

피인용 0

검색

    초록·키워드

    디지털 전환 시대에 제로 트러스트 아키텍처(ZTA: Zero-Trust Architecture, 이하 ZTA)의 구현은 급증하는 사이버 공격을 방어하기 위한 필수 요구사항으로 자리 잡았다. 하지만 ZTA의 지속적인 검증 메커니즘은 심층 패킷 분석(DPI: Deep Packet Inspection, 이하 DPI) 엔진에 막대한 연산 부하를 유발해 전력 소비를 급증시켜 녹색 정보기술(green IT)로의 전환을 위협한다. 본 논문은 막대한 연산 부하로 인해 발생하는 시스템 자원 고갈 문제를 방지하기 위하여, 네트워크 진입 단계에서 미인증 트래픽을 차단하는 정책 집행 지점(PEP: Policy Enforcement Point, 이하 PEP) 기반 조기 폐기(Early Dropping) 메커니즘을 제안한다. 본 연구 결과의 검증을 위해 AMD Ryzen 5 7500F 프로세서와 AlmaLinux 9.6 기반의 실물 테스트베드를 구축하여 RAPL(Running Average Power Limit) 텔레메트리로 런타임 지표를 측정하였으며, 대용량 서비스 거부(DoS: Denial of Service, 이하 DoS) 공격을 수행하였다. 실험 결과, 제안 기법은 중앙처리장치(CPU: Central Processing Unit, 이하 CPU) 상태 전이를 안정화해 패키지 피크 전력 소모를 기존 대비 34.7%(34.20 W에서 22.31 W) 경감시켰다. 또한, 평균 처리 코어 할당률을 15% 미만으로 억제해 12.93%의 종합적인 에너지 효율성 향상을 달성하였다. 결론적으로 본 연구의 성과는 강력한 보안 태세 확립과 친환경 데이터 센터 생태계 조성을 동시에 이룩할 수 있는 새로운 패러다임을 제시한다.

    최근 본 자료 전체보기