망분리

IT위키
223.38.29.185 (토론)님의 2019년 6월 15일 (토) 14:56 판
보안성 확보를 위해 인터넷과 연결되는 외부망과, 폐쇄된 인트라넷 환경을 구분하여 운영하는 구조

물리적 망분리

  • PC 2대를 놓고 하나는 인터넷용, 하나는 내부시스템 접근용으로 구분한다.
  • 중요 서버 접근용 등 2개가 아닌 3개, 4개 등으로 구분할 수도 있다.

논리적 망분리

  • 하나의 PC에서 가상화된 데스크톱을 열어 구분된 환경을 사용한다.
  • PC 자체는 인터넷이 되는 PC인데 회사 내부 시스템에 접속하려면 가상 데스크탑을 띄워야 하는 경우, 그 반대의 경우도 있을 수 있다.

망연계

구분된 망 간 자료를 주고 받을 수 있게 하는 기술
  • 망문리가 보안을 위한 것이므로 아무 자료나 오갈 수 있도록 하면 의미가 없다.
  • 아래와 같은 부가적인 보안조치가 적용된다.
    • 로깅(사유, 용도 기록 등)
    • 관리자 승인
    • 확장자 제한
    • 바이러스 검사
    • 개인정보 검사

같이 보기