컴넷시스템 권보월입니다. 지금부터 망분리 솔루션-VM For에 대한 제안발표 드리겠습니다

먼저 망분리에 대하여 1)망분리 정의  P  2~  5. 2) 망분리 등장 배경  P 6 ~ 9,3) 망분리 방식의 이해 및 설계 방안   P 10~17,

4) 망분리  솔루션-VM Fort 소개   P34~35,  ) 망분리 방식 의 구축 고객   P34~35의 위   순서로 설명드리겠습니다.

Ⅰ망분리 정의

Ⅰ-1.망분리 란? 함은 외부 인터넷망을 통한 불법적인 접근과 내부 정보 유출을 차단하기 위해 업무망과 외부 인터넷망을 분리하는 망차단 조치를 말한다. (정보통신망 이용촉진 및 정보보호 등에 관한 법률 , 제 2 조 ; 2013년 시행

2012 ~ 2016년 사이버 공격 탐지 건수를 보면 점차 악성 코드로 인한 공격은 줄어 들고 있지만 그외 홈페이지, Ddos 등의 공격은 늘어나고 있는 추세

망분리에 대한 법적 지침은 2007년도 부터 나와있으며 대부분의 국가 기관 및 공기업들은 이미 진행 하였습니다.

2018년도 부터 지자체에 대한 망분리 이슈가 본격적으로 이야기되고 있습니다

대부분의 개인정보 유출사고는 내부에서 일어나고 있으며 Ddos, E-mail등을 통해 보안자료의 유출 사고 위협이 늘어나고 있습니다.

2012 ~ 2016년 사이버 공격 탐지 건수를 보면 점차 악성 코드로 인한 공격은 줄어 들고 있지만 그외 홈페이지, Ddos 등의 공격은 늘어나고 있는 추세입니

망분리에 대한 법적 지침은 2007년도 부터 나와있으며 대부분의 국가 기관 및 공기업들은 이미 진행 하였습니다.

2018년도 부터 지자체에 대한 망분리 이슈가 본격적으로 이야기되고 있습니다

Ⅲ, 망분리 방식의 이해 및 설계방안

1, 망분리 방식 비교

2, 방식별 도입  물량 및 비용 비교

3, 방식별 구성 방안

Ⅲ-1, 망분리 방식의 이해 및 설계방안- 망분리 방식 비교

Ⅲ-2, 망분리 방식의 이해 및 설계방안- 망분리 방식별 도입 장비 비교

위 표의 내용은 망 사용자가 약 500User 일때 물리적 분리와 논리적 분리의 비용을 비교 해 놓은 표이며 대략적인 수치로 물리적 망븐리의경우 기존 망을 하나 더 구성해야하기 때문에 네트워크 장비의 비용이 매우 높게 들어 갑니다.

위 구성 과 같이 망을 인터넷,업무 2개망으로분할하고 PC를 1대 더 두어 물리적인 네트워크의 결정을 안전하게 등록하며 자료 전송이 필요한 경우 망연계시스템을 통해 무결성 검사 후 업무망으로 받아올수 있습니다 Ⅲ-3-1

Ⅲ-3-4. 물리적인 망분리의 장점은 물리적으로 완벽하게 분리하게 분리하여 네트워크장애가 없어서 보안성은 높으니 단점은 망분리 하는데  비용이 많이 필요하고 유지보수 및 관리 요율성이 저하되고 구축하는데 많은 시간 과 인력이 필요하답니다..

Ⅲ-5. 위 구성과 같이 기존에 사용하는 망을 그대로 사용하여 F/W단에서  대역울 나눠 사용 PC는 업무용으로 VDI 는 안터넷망에만 접속하도록하여 논리적으로 2대의 PC를 사용하게 합니다.

Ⅲ-7. 위 구성과 같이 기존에 사용하는 망을 그대로 사용하여 F/W단에서  대역울 나눠 사용 PC는 업무용으로 VDI 는 안터넷망에만 접속하도록하여 논리적으로 2대의 PC를 사용하게 합니다

Ⅳ.망분리 솔루션-VMFort소개합니다

Ⅳ-1 , 망분리 솔루션-VMFort 소개- 제품 개요로 VMFort는 PC 기반의 데스크탑 가상화 이용한 논리적 망분리 및 내부정보 유출 방지 솔루션이랍니다

Ⅳ-2, 망분리 솔루션-VMFort 소개- 논리적 망분리 가상화 기술 트랜드로 본 VMFort는 1새대 부터 3세대까지의 기술 환경 및 지속적으로 변화되는 시장 및 기술 트랜드에 맞처 지속적인 연구 와 개발을 통하여 망분리 환경에 최적화된 제품을 개발하여 제공하고 있답니다

Ⅳ-3-1. 망분리 솔루션-VMFort 소개- VMFort 제품 구성은 망분리 클라이언트 와 보안 게이트웨이 와 망분리 관리 서버로 구성하고있답니다

Ⅳ-3-2. 망분리 솔루션-VMFort 소개- VMFort 시스,템 구성도는 고객의 요구 조건과 환경에 맞는 최적의 시스템으로 구축을 지원하고

원하는 망분리 화경 조성 지원 가능하고 인터넷 가상화 업무영역 및 가상화 외부망 업무 영역 접속합니다.

Ⅳ-4-1. 망분리 솔루션-VMFort 소개- VMFort  특장점은

Ⅳ-4-2. 망분리 솔루션-VMFort 소개- VMFort 특장점으로 국내 유일의 하드웨어 레벨 가상화 기술로 물리적 망 분리 수중의 보안성을 확보하고 있답니다.

Ⅳ-4-3. 망분리 솔루션-VMFort 소개- VMFort 보안성으로 위 화면의 내용은 MBR 모의 해키을 시연한 이미지랍니다

Ⅳ-4-4. 망분리 솔루션-VMFort 소개- VMFort 호환성으로 하드웨어 레벨의 가상화를 활용하여 타 제품 및 타 프로그램과의 호환성 확보하였고

기 운영중인 보안제품 및 자체 개발 프로그램에 커스터마이징 필요 없는 호환성 제공합니다.

Ⅳ-4-4-1. 망분리 솔루션-VMFort 소개- VMFort 유연성-(3/1)로 VMFort는 유연성 및 주요기능으로 다양한 OS 운영 체게를 지원하고 다영한 웹 부라우저를 지원합니다.

Ⅳ-4-4-2. 망분리 솔루션-VMFort 소개- VMFort 유연성-(3/2)으로 가상화 영역에서의 다양한 백신 사용을 지원하고

업무 영역에서 백신 프로그램 실시간 감시 중에도 인터넷 영역의 백신프로그램 사용이 가능하여 실 시간 감시 기능 또한 가능하답니다.

Ⅳ-4-4-3. 망분리 솔루션-VMFort 소개- VMFort 유연성-(3/3)으로

 -가상 영역에 대하여 뵈부 저작 매체 사용 통제가 가능하여 내부 정보 유출 방지를 제공하고

Ⅳ-4-5. 망분리 솔루션-VMFort 소개- VMFort를 선택하야할 이유로 터 방식 대비 최대 50% H/W 도입 및 구축 비용을 절감하는 효과가 있답니다

  Ⅳ-5. 망분리 솔루션-VMFort 소개- VMFort 특장점 요약:

1)경제성:           2) 심플한 구성:                3)트래픽 관리;                  4)보안성:        

23년 6월 현재 조달청 사이트 www.g2b.go.kr에 등록되어 있는 -VMFort  내용이랍니다

Ⅴ.논리적 망분리 레퍼런스

Ⅴ. 논리적 망분리 레퍼런스는 위 와 같답니다.

본 논리적 망분리 솔루션 VMFort건에 DEMO나 추가 질문할 내용이 있으시면

본사의 전화번호 02) 323-8873 or 카톡 ID:scandi or LINE ID: ujs421로 전달을..