사랑하라망분리에대해 궁금하여 글을 씁니다.
기존 > 물리적 분리가 되어있는 상황
변경> vpn?보안장비 >>로 변경할경우 물리적 분리가 된것과 동일한 효과를 얻는다고.
LG에서 이야기를 하는데. 가능한것인지요?
방식은 회선 1개 >> 장비 >> 각회선 사용(2회선이상)
LG에 특별한 장비가 있는것인지? 물리적 분리가아니라면. 큰 의미가 없는것 같은데.....
모든것은 마음가짐
망분리에대해 궁금하여 글을 씁니다.
기존 > 물리적 분리가 되어있는 상황
변경> vpn?보안장비 >>로 변경할경우 물리적 분리가 된것과 동일한 효과를 얻는다고.
LG에서 이야기를 하는데. 가능한것인지요?
방식은 회선 1개 >> 장비 >> 각회선 사용(2회선이상)
LG에 특별한 장비가 있는것인지? 물리적 분리가아니라면. 큰 의미가 없는것 같은데.....
회선 1-------------보안장비 --------인터넷망 ----방화벽 장비 --------내부망
백업1 ------/
일케도되고 인터넷망 내부망 통신에는 망분리 솔루션도입도 고려해볼 수도 있지요..
공공기관쪽에 망분리사업이 많이 활성화되어있고, 물리적 망분리로 PC2대를 지급하거나, 망분리카드를 적용한 PC(1대)들도 많죠.
얼마전까지는 논리적 망분리도 많이 진척이 되었으나, 효율성 문제로 물리적 망분리로 다시 전환되는 분위기더군요.
망분리 목적, 보안등급, 예산 등이 가장 중요한 변수입니다.
진정한 망분리는 내부 업무외에는 외부방 접근을 시키면 안된다는 ^^
이는 VPN장비가 그냥 VPN역할만 하는 것이 아니라 UTM일 것이기 때문에 물리적인 망분리와 유사하게 사용하실 수 있습니다.
그런데, 서비스망과 유사시를 대비한 백업망은 다른 통신회사의 것이어야 합니다.
보통 저런 경우에는 백업망을 위한 광케이블을 별도로 설치하는 것이 아니라, 들어와 있는 케이블의 코어만 분리해서 사용하는 것이기 때문에 백업망의 의미가 없습니다. 공사로 인해서 광케이블이 절단되거나(흔히 있음), 통신사 자체의 문제인 경우에 서로 다른 통신사의 회선이라면 Fail-Over가 가능하지만 동일 통신사라면 그냥 통신이 끊기는 겁니다.
아마도 LG쪽에서 비용절감이 가능하다는 장점만 내세워서 영업들어온것 같은데요.... 지금 상황에서는 오히려 KT를 불러서 작업하시는게 정답입니다.
즉, 변경후 2번이 KT가 되는 거지요. 그렇게 하면 일반인터넷과 인터넷 전화용으로 사용하시던 별도회선 하나의 비용을 절감하실 수 있습니다.
문재는 보안장비의 도입 가격인데, 무상도입이 가능하다면 최상이고...비용이 소요된다면 따져봐야 할 것입니다.
저가, 중가. 정도의...
그런데, 만약 일반인터넷+인터넷전화 용으로 사용하시는 회선의 비용이 월 5만원을 넘지 않으신다면
그냥 지금 하던대로 쓰시는게 더 싸고, 더 편안할 것으로 판단됩니다.
추천은 해 드리기가 어려운것이, 사용환경도 모르고 예산도 모르고....아무것도 모르는데 UTM을 추천해 드릴수는 없습니다.
이건 저뿐만 아니라 누구에게 물어봐도 똑같은 답이 나올 것이고, 만약 추천하는 장비가 있고 영업이 들어온다면.... 사기꾼이거나 기술을 전혀 순수 영업사원입니다.
즉, UTM이나 아니냐. 를 물어보셔야 됩니다.