[고객사례] 대규모 캠퍼스의 네트워크 보안 솔루션2 I 도입효과 I 유해트래픽 차단 I 내부망 보안

 

 

수많은 학생들과 교직원들이 각자의 스마트 기기들을 이용해 네트워크에 접속하는 대학교. BYOD환경이 일반화되면서 악성코드 감염과 전파 등 네트워크 보안은 점점 위협받고 있습니다.

 

그렇다면 이와같이 증가하는 보안 위협 속에서 대규모 네트워크를 안정적으로 운영하려면 어떻게 해야 할까요? 한 국내 대학교 사례를 통해 보안 솔루션을 살펴보았습니다.

 

* 오늘 내용은 <대규모 캠퍼스의 네트워크 보안 솔루션①. 도입배경>편에 이어지는 2차 포스팅 입니다 :) ! *

 

 

 

 

🔐 Case Study. 조선대학교 - 원문기사 요약 -

 

 

<본문내용📝>

# 1

사용자 기기가 멀웨어에 감염됐다 해도 PC에서 가장 가까운 ‘티프론트’가 유해 트래픽을 차단한다. 정상 트래픽은 차단하지 않아 온라인 수업을 수강하는 중이라도 영향을 받지 않는다.

 

# 2

(...) 내부 보안이 향상됐다는 것은 가장 큰 효과라고 할 수 있다. 엔드포인트에서 발생하는 유해 트래픽을 차단하기 때문에 위협이 내부로 확산되는 것을 미리 막을 수 있으며, 안티바이러스(AV), EDR 등 엔드포인트 보안 솔루션을 설치하지 않아도 된다.

 

# 3

IP/MAC 정보, 물리포트 정보, 네트워크 속도, 링크 상태, 접속 시간, 트래픽 사용량, 연결단말의 제조사/운영체제/NetBIOS, NAT 탐지, 플로우 정보, 비정상 행위 등을 수집하며 언제 어디서 어떤 경로로 공격이 들어왔는지 원인을 찾는데 도움이 된다.

 

# 4

특히 주로 확인해야 하는 스위치와 클라이언트별 트래픽 사용량 정보, 보안 공격유형, 공격자, 공격 대상별 정보는 아주 유용하게 사용하고 있다. 예컨대 티컨트롤러에서 IP 관리 솔루션의 경우, IP 관리 뿐만 아니라 교내 어떤 장치가 몇 대 접속했는지도 알 수 있다. 안드로이드 스마트폰 접속 대수, 그 중에서도 특정 브랜드의 스마트폰 접속 대수까지 파악할 수 있다.

 

# 5

보안스위치의 통합 관리 시스템인 티컨트롤러(TiController)는 스위치 관리, 단말 관리, 트래픽 관리, 보안까지 통합적으로 관리할 수 있도록 도와주기 때문에 전산담당자의 수고를 덜 수 있다. 적은 IT 관리 인원으로 대규모 네트워크를 안정적으로 운영하기 위한 최적의 솔루션이라고 할 수 있다.

 

# 6

또한 티컨트롤러는 직관적인 그래픽 인터페이스(GUI) 형태의 대시보드로 구성되어 한눈에 이벤트를 확인할 수 있도록 해준다. 네트워크 장애 발생 시 대시보드와 이메일, SMS로 알려주기 때문에 원격에서 장애지점와 원인 등을 신속하게 확인하고 처리 할 수 있다. 단순한 하드웨어 에러일 시 원격으로 스위치를 재시동할 수 있고, 필요한 경우 제조사 엔지니어에게 원격으로 기술지원을 받을 수도 있다.