다음정보

INFRASTRUCTURE

HOME / INFRASTRUCTURE

SDN & 망분리

SDN

소프트웨어 정의 네트워킹은
가상 네트워크를 생성 및 제어하거나
소프트웨어가 포함된 하드웨어 네트워크를 제어함

망분리

Network Isolation

외부 인터넷망을 통한 불법적인 접근과 내부정보 유출 차단을 위해
업무망과 외부 인터넷망을 분리하는 망 차단조치를 말함

SDN

SDN

SDN의 이점

- 향상된 속도와 유연성을 통한 제어 능력 향상: 개발자는 여러 벤더별 하드웨어 디바이스를 수동으로 프로그래밍하는 대신 단순히 개방형 표준 소프트웨어 기반 컨트롤러를 프로그래밍하여 네트워크를 통한 트래픽 흐름을 제어 네트워킹 관리자는 중앙 컨트롤러를 통해 여러 하드웨어 디바이스와 통신하기 위해 오픈 소스 프로토콜을 선택할 수 있으므로 네트워킹 장비를 선택할 때 더 높은 유연성을 확보

- 맞춤 설정 가능한 네트워크 인프라: 소프트웨어 정의 네트워크를 사용하여 관리자는 네트워크 서비스를 구성하고 가상 리소스를 할당하여 중앙 집중식 단일 위치에서 실시간으로 네트워크 인프라 변경이 가능하고,이를 통해 네트워크 관리자는 보다 나은 가용성을 요구하는 애플리케이션을 우선시하며 네트워크를 통한 데이터 흐름을 최적화

- 강력한 보안 : 소프트웨어 정의 네트워크는 전체 네트워크에 대한 가시성을 통해 보안 위협을 포괄적으로 파악할 수 있는 보기를 제공하며, 인터넷으로 연결되는 스마트 기기의 확산으로, SDN은 기존 네트워킹에 비해 더욱 명확한 이점을 제시하고 개발자는 서로 다른 보안 수준이 필요한 기기에 대해 별도의 영역을 생성하거나 손상된 기기를 즉시 차단하여 나머지 네트워크의 감염을 방지

망분리

Network Isolation

1. 물리적망분리

- 외/내부망에 접속하기 위한 물리채널을 별도로 각각 분리하여 구축한 망분리 기술
- 2대의 PC 사용
- 외/내부망 대상 별도의 PC 를 사용하는 방식으로 완전한 망분리로 가장 안전하다

2. 클라이언트 기반 망분리

- 가상화 기술을 이용하여 한대의 PC에서 2개의 외/내부망에 별도로 접속 가능하도록 논리적으로 분리한 망분리 기술
- 1대의 PC에서 로컬 여영역은 내부망, VM영역은 VPN터널링을 통해 외부망 접속지원
- 서버기반가상화 보다 구축비용이 저렴하지만 PC사양에 따라 성능이 결정

3. 서버 기반 망분리

- 가상화 기술을 이용하여 한대의 PC에서 2개의 외/내부망에 별도로 접속 가능하도록 논리적으로 분리한 망분리 기술
- 외/내부망 중 하나는 가상화 서버를 통해 접근가능하며 사용자에게는 접속 계정만 제공
- 다양한 사양의 OS환경 구축이 가능하지만 사용자 수만큼 생성 계정에 대한 비용발생

INFRASTRUCTURE

HOME / INFRASTRUCTURE

SDN & 망분리

SDN

SDN

망분리

Network Isolation

회사소개

사업영역

보도자료

인재채용