망분리 Network isloation environment
㈜타임게이트는 단순 가상화 시스템 전문 구축업체를 넘어서, 공공기관·기업의 복잡한 네트워크 및 업무 환경을 이해하고 가장 적합한 망분리 환경을 컨설팅하고 설계하여
고객의 원하는 환경으로 구축하는 망분리 전문 기업입니다.
- 망분리 구축 개요
- 망분리 구축 시 사용자의 업무공간, 전력 사용량, 보안 솔루션, 메일, 각종 소프트웨어 및 인쇄 등의 제반 사항과 그룹웨어 등 업무환경을 모두 고려하여 각 기관의 특성에 맞게
물리적 망분리와 논리적 망분리를 적절하게 배분하여 구축합니다.
- 물리적, 논리적 망분리 비교
-
물리적 망분리는 업무망과 인터넷망을 분리된 네트워크로 구축하여, 분리된 네트워크에, 사용자마다 2대의 물리적인 PC를 지급, 업무망 접속 및 인터넷망 접속용으로 각각 별도로 접속하여
사용하는 방식입니다. (PC 2대 사용)
논리적 망분리는 업무망과 인터넷망을 방화벽으로 차단하고, 인터넷망에 인터넷 전용 가상PC를 구축한 후, 인터넷 전용 가상PC에서만 인터넷을 사용하는 망분리 방식입니다.
논리적 망분리 방식에는 인터넷 가상 데스크톱 방식 외에도 여러가지 망분리 방식이 있으나, 최근에는 인터넷 가상 데스크톱 방식이 가장 인기있는 망분리 방식입니다.
망분리 주요 사례
㈜타임게이트는 Citrix Virtual Apps and Desktops 기술을 이용한 망분리 프로젝트를 다수 구축한 Citrix CSA Partner 최상위 레벨인 Platinum Partner입니다.
망분리 후 사용자의 PC는 인터넷망과의 연결이 차단됩니다. 사용자는 인터넷을 사용하기 위하여 새로 구축된 인터넷 가상데스트톱에 원격 접속하여 인터넷을 사용할 수 있습니다.
업무 PC에서는 업무영역에 대한 접근과 인터넷 가상데스트톱에 대해서만 접근이 가능하며, 인터넷 가상 데스트톱은 인터넷만 사용할 수 있는 표준적인 논리적 망분리 환경입니다.
유지관리가 편리하고 업무 연속성을 향상시키는 등 데스트톱 가상화의 장점이 알려지면서 최근 논리적 망분리의 추세는 업무망과 인터넷망에 각각 망분리 가상 데스트톱 환경을 구축하고,
사용자에게는 씬클라이언트라고 하는 가상데스크톱 접속 전용 단말만 제공하여 사용자가 각각 본인의 가상데스크톱에접속하여 업무와 인터넷을 사용할 수 있도록 구성하는 방식을 적용하고 있습니다.
이 경우 사용자는 본사, 지사, 해외지사 어디에서든 썬클라이언트를 통해 본인의 가상데스크톱을 접속할 수 있는 이점이 발생하게 되며 그것을 스마트워크라고 부르고 있습니다.
