IT용어위키



망분리

보안성 확보를 위해 인터넷과 연결되는 외부망과, 폐쇄된 인트라넷 환경을 구분하여 운영하는 구조

물리적 망분리

  • PC 2대를 놓고 하나는 인터넷용, 하나는 내부시스템 접근용으로 구분한다.
  • 중요 서버 접근용 등 2개가 아닌 3개, 4개 등으로 구분할 수도 있다.

논리적 망분리

  • 하나의 PC에서 가상화된 데스크톱을 열어 구분된 환경을 사용한다.
  • PC 자체는 인터넷이 되는 PC인데 회사 내부 시스템에 접속하려면 가상 데스크탑을 띄워야 하는 경우, 그 반대의 경우도 있을 수 있다.

망연계

구분된 망 간 자료를 주고 받을 수 있게 하는 기술
  • 망문리가 보안을 위한 것이므로 아무 자료나 오갈 수 있도록 하면 의미가 없다.
  • 아래와 같은 부가적인 보안조치가 적용된다.
    • 로깅(사유, 용도 기록 등)
    • 관리자 승인
    • 확장자 제한
    • 바이러스 검사
    • 개인정보 검사

같이 보기


  출처: 공대위키(공대위키에서 최신 문서 보기)
  * 본 페이지는 공대위키에서 미러링된 페이지입니다. 일부 오류나 표현의 누락이 있을 수 있습니다. 원본 문서는 공대위키에서 확인하세요!