보안 문제로 IP 주소 관리가 중요한 이슈가 되었습니다.
IP 주소관리는 회사 내부에서 임의로 사용하는 IP 를 차단하기 위함입니다.
이를 방지하기 위해서는 IP 트래픽을 끊임없이 분석하여, 등록되지 아니한 IP 주소를 찾아서
그 트래픽을 드롭시킵니다.
그 솔루션으로 Hardwrae 기반의 IP 주소 관리기가 많이 사용되고 있습니다.
각 네트위크 세그먼트 마다 설치되는 방식으로 상당히 고가이다.
외국에서는 이러한 방식을 사용하지 않고 있습니다.
왜냐하면, 오히려 더 불편하고, 관리요소가 더 많이 늘어나서 불편하기 때문입니다.
무조건 IP 를 차단하면, 사용자가 긴급한 경우 얼마나 불편한지 모릅니다.
좋은 방법은 소프트웨어적인 해결방안으로 IP 주소 관리기를 사용하는 것입니다.
그리고, SNMP 관리가 가능한 Hub(허브)를 사용하면 됩니다.
더미 허브를 사용하기 때문에 IP 주소 관리가 어려워지게 됩니다.
SNMP 망관리가 되는 허브의 포트는 망관리시스템이 불능화 시켜서 사용하지 못하게 할 수 있습니다.
이 방법이 훨씬 더 안전하고 효율적입니다.
SNMP 관리가 되는 Hub는 포트당 단가가 약 15,000 원이고, 비관리의 Hub는 약 10,000 원 정도입니다.
포트당 약 5,000 원을 더 추가하여 다양한 관리를 받는 것이 좋습니다.
SNMP 허브를 사용하면, 각 포트의 문제점을 보다 상세하게 알 수 있고, 어느 포트에 누가 어떤 MAC Address 를 가진 PC 가 접속되어 있는지를 실시간 파악할 수 있어서 안전하게 관리할 수 있습니다.
Hub 비용을 아끼려다, 전체 IP 망이 불안정해지고, IP 주소관리를 위해 하드웨어가 많이 추가되고 관리가 더욱 불편해 지고 있습니다.
예를 들면 500 대의 PC에는 Hub 비용으로 250 만원만 추가 하면 될 것을 수천만원을 추가하여 문제를 해결하고 있습니다.
네트워크 설계 당시부터, SNMP관리가 가능한 Hub를 사용하실 것을 권합니다.
현재 Non-SNMP Hub 를 사용하시는 회사도, SNMP Hub 로 교체하실 것을 권합니다.
당사에서 판매하는 OpUtils 은 IP 주소를 관리할 뿐 아니라, 다양한 네트워크 점검기능도 가지고 있습니다. 500 대 PC 의 주소관리를 위해서는 100 ~ 200 만원으로 다수의 관리자가 관리할 수 있습니다.
모든 IP 사용자 등록을 하고, 새롭게 나타난 IP에 대해서는 일단 그 포트를 차단하고, 사용자와 접촉하여 사용 여부를 결정할 수 있습니다.
OpUtil은 어느 사용자가 어느 포트에 접속되어 있는지를 도표를 통해서 나타내 줍니다.
본 홈페이지에서 OpUtils 제품을 찾아 보세요.
저렴하게 더 안전하게 사용하실 수 있습니다.
질문 사항이 있으시면, kdjung@tmn.co.kr 로 이메일을 주시면 자료를 보내 드리겠습니다.
|
|
