| 摘要 |
암복호화 시스템은 하이퍼바이저, 방화벽 가상 머신, 및 복수의 암복호화 가상 머신들을 포함한다. 하이퍼바이저는 가상 환경을 제공한다. 방화벽 가상 머신은 하이퍼바이저 상에서 동작하고, 외부로부터 암호화 요청 패킷 및 복호화 요청 패킷을 수신하는 제1 가상 네트워크 카드 및 내부 가상 네트워크에 연결되는 제2 가상 네트워크 카드를 포함한다. 복수의 암복호화 가상 머신들은 하이퍼바이저 상에서 동작하고, 내부 가상 네트워크를 통해 방화벽 가상 머신과 연결되며, 방화벽 가상 머신으로부터 수신되는 암호화 요청 패킷에 기초하여 암호화 동작을 수행하여 암호화 응답 패킷을 출력하고, 방화벽 가상 머신으로부터 수신되는 복호화 요청 패킷에 기초하여 복호화 동작을 수행하여 복호화 응답 패킷을 출력한다. 방화벽 가상 머신은 제1 가상 네트워크 카드를 통해 복호화 요청 패킷을 수신하는 경우, 미리 정의된 보안 정책에 기초하여 복호화 요청 패킷을 제2 가상 네트워크 카드를 통해 내부 가상 네트워크에 선택적으로 제공한다. |
