정뵖보호시스템에 종류왿� 각각의 특징과 기능

정뵖보호 시스템이란 자산적 가치를 포함하고 있는 정보나 시스템이나 이를 포함하는 네트워크를 보호하기 위한 보안 시스템을 말하고 있습니다. 이러한 정뵖보호 시스템의 특징은 보호하고자 하는 대상과 목적, 기능에 따라 종류가 다양하며, 프로그램의 형태 혹은 전용 시스템으로 설치가 될 수가 있습니다.
정뵖보호시스템의 기능에 따라 분류를 하면 차단기능, 탐지기능, 차단 및 탐지 기능, 침입 유도로 나눌 수 있습니다. 차단기능에는 주로 네트워크 외부에서 내부로의 침입을 차단하고자 사용하는 시스템인 침입차단시스템(Firewall)이 있습니다. 탐지기능은 네트워크 내외부에서 침입을 탐지하여 신속하게 대응을 할 수 있도록 침입탐지시스템(IDS : intrusion detection system)이 있습니다. 차단 및 탐지 기능에는 침입차단기능과 탐지기능이 모두 갖추어진 침입방지시스템(IPS: intrusion protection system)이 있습니다. 침입 유도에는 침입유도시스템이 있습니다.
대표적인 정뵖보호시스템은 가상사설망(VPN : Virtual Private Network)시스템과 보안관제(ESM : Enterprise Security Management)시스템이 있습니다. 가상사설망은 네트워크를 연결한 양단간의 보안 채널을 구축해 기밀성과 무결성, 인증성을 제공을 하는 보안 시스템을 말하여, 보안관제시스템은 네트워크의 보안을 관제하는 보안 시스템을 말하고 있습니다.




가상사설망(VPN : Virtual Private Network) 시스템은 인터넷 같은 공중전화망상에 사설망을 구축할 수 있게 해주는 것을 말합니다. 별도의 사설 전용망 없이 암호 기술에 기반한 터널링(tunneling) 프로토콜을 이용하여 지점간을 연결하여 저렴한 비용으로 원거리 통신망(WAN)을 구축할 수 있는 네트워크 솔루션을 의미 합니다. 1985년 11월 AT＆T에서 SDNS(software defined network
service)라는 이름으로 최초로 도입을 했습니다. 가상 사설망의 장점으로는 별도의 장비나 소프트웨어를 구입할 필요가 없어 일반 전용선 구축 서비스에 비해 비용 절감 효과를 누릴 수 있으며, 본사왿� 지사 간 또는 각지에 퍼져 있는 지사간의 통신에 적합한 장점을 보이며, 높은 보안성을 보여주고 있습니다. 특히 본사왿� 중소규모의 위성사무실 간에 대량의 데이터를 전송하거나 재택근무제를 운용하고 있는 업체에 유용한 서비스입니다.