제가 하는건 아니고 지인이 물어봐서요
자료를 DB 화 하는게 아니고
사무실 직원들이 서로 파일 공유를 파일서버든 특정 저장공간을 통해 쉽게 공유하는것인데
외부에서는 접근을 못하게하며
내부 직원들도 안에 자료를 쉽게 빼가지 못하도록하는것이 관건입니다.
그렇게 큰 용량이 필요한건 아닌데
NAS 시스템을 이용하면 될까요?
최승연
제가 하는건 아니고 지인이 물어봐서요
자료를 DB 화 하는게 아니고
사무실 직원들이 서로 파일 공유를 파일서버든 특정 저장공간을 통해 쉽게 공유하는것인데
외부에서는 접근을 못하게하며
내부 직원들도 안에 자료를 쉽게 빼가지 못하도록하는것이 관건입니다.
그렇게 큰 용량이 필요한건 아닌데
NAS 시스템을 이용하면 될까요?
중요한건 구현 가능한 지식을 가진 사람이 필요 하겠네요.
Windows Server 로는 AD 구축이 되면 충분히 가능한 내용이구요,
NAS 는 계정 관리 및 디렉토리 만 해주면 되고,
Linux 로도 구현이 됩니다. SMB 서버 구축하고 계정 관리와 디렉토리 관리만 하면 됩니다.
장비만 있으면 된다고 착각 하시는 경우가 많은데, 100% 실패 장담 드립니다.
디렉토리 구조, 공유파일 관리, 계정 정책 등을 설계 하실수 만 있으면,
장비는 10년된 컴퓨터 가지고도 잘 만들수 있습니다.
그리고 내부 직원이 빼가지 못하게 설계 한다.? 그건 불가능 한 이야기 입니다.
보안컨설턴트 교육을 이전에 간적이 있는데,
사람에 대한 교육이 최고의 보안 교육이다 라고 하더군요.
아무리 훌룡한 시스템이 있어도, 사람을 막지 못하면 아무 소용 없습니다.
데이터를 관리하는 사람들의 의식 수준이 결국 최고의 보안입니다.
"내부 직원들도 안에 자료를 쉽게 빼가지 못하도록하는것이 관건입니다." <- 뭔가 앞뒤가 안맞는 얘기죠.
자료를 함부로 유출하려는 생각을 못하지 않을까해서 그런 방안을 생각해봐야할것 같습니다.
공유와 보안은 사실 거의 상충되는 상황이라고 보는게 맞을 겁니다.
또한 그렇게 공유된 파일을 열어서 스마트폰으로 사진을 찍거나 혹은 이미지 캡쳐 프로그램등으로 이미지로 떠서 나가는것까지 막을 수 있을까요?
사실 가지고 나가려면 얼마든지 가지고 나갈 수 있습니다...차라리 저는 보안 교육을 자주시키는 쪽에 한 표를 줍니다...
파일 억세스에 대한 히스토리가 기록되는 시스템이 필요하지요.
보통...새 파일 업로드, 다운로드, 업데이트, 삭제...에 대한 기록이 되어집니다. 버젼 관리도 되구요.
물론 한번 다운로드 된 파일을 직원이 마음대로 가져가는건 어쩔 수 없는 부분이구요.
간단히 서브버젼 같은 버젼 관리 툴부터...복잡하게는 MS Sharepoint Portal 서버 같은 걸 이용할 수 있습니다.
윈도우 Active Directory 와 연계되는 AD RMS 를 이용하면...MS Office 계열 파일에는...읽기, 수정, 프린트 등에 대한 권한을 별도로 지정할 수 있습니다.
이 경우 RMS 에 접속해서 확인하기 때문에...회사 내부가 아니라면 파일 자체를 열 수가 없도록 만들 수도 있습니다.
얼마만큼의 보안이 필요하냐에 따라 구축해야하는 범위가 달라지고...비용도 달라지겠지요. ;;