미들웨어

IPsec

ESS-03은 일립틱 보안 아키택쳐 (ESA)의 이부로 내장 (embedded) 솔루션을 위한 보안 소프트웨어를 제공합니다. ESS-03은 정교한 디자인 과정을 거쳤으며 CLP-25, CLP-30, CLP-36 ESP/AH Offload엔진들의 연동을 통하여 리눅스 Ipsec 솔루션을 제공합니다. 리눅스 Ipsec은 빠르고, open 플레트폼이라서 이미 많은 내장 (embedded) 소프트웨어 개발자들에의해 사용되고 있습니다. 하드웨어로의 처리부하 분산을 지지하는 것이 쉽지 않았는데 대부분의 어려움은 이미 존재하는 리눅스의 소프르웨어 프로세스들을 이용하여 하드웨어 처리 부하 분산 소프트웨어를 짜맞추는데 있었습니다. Elliptic의 정교한 하드웨어 처리부하 분산 솔루션은 IPv4와 IPv6를 모두 지원하며, 상시 시간을 단축하기 위하여 이 솔루션은 C언어로 제공됩니다.

리눅스는 TCP/IP스택을 완벽히 지지하고 IPsec이 필요로 하는 파켓 데이터처리 과정을 모두 포합하고 있습니다. Ellipsys 리눅스 IPsec은 파켓 데이터 처리를 위한 완전한 솔루션을 제공하며, 속도의 향상을 겨냥하여서 하드웨어로의 처리부하 분산을 IPv4나 IPv6에 상관없이 모두 지원합니다. IPv4의 IPsec 처리부하 분산은 하드웨어의 ESP/AH 해더 처리를 리눅스 고유의 소프트웨어 함수에 맡김으로서 가능합니다. IPv6의 처리 부하 분산은 AES,3DES, HMAC/SHA-1등의 기반 암호화 처리 알고리즘을 하드웨어로 분산시킴으로서 가능합니다.

• 리눅스 IPsec의 완전한 하드웨어로의 부하 분산
• IPv4 Ipsec PDU처리의 하드웨어로 분산처리 지원
• ESP/AH함수를 하드웨어로 대체
• IPv6 Ipsec의 하드웨어 분산처리 지원
• 암호화와 해쉬작업을 하드웨어로 분산
• 라이센싱으로 제공되는 소스코드：C언어
• Linux Fedora Core6, 2.6.22커널을 이용하여 개발
• EVAL-01의 하드웨어 평가카드 (evaluation card)를 사용한 FPGA기반의 평가 플랫폼 제공

검색