정보시스템의 효율적인 네트워크 분리 모델에 관한 연구
A Study on Efficient Network Separation Model for Information Systems
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
최근 빈번하게 발생하는 APT 형태의 공격으로부터 중요 정보를 보호하기 위해 정부는 내부 정보유출 방지에 대한 강화 대책으로 망 분리 사업을 강조하고 있다. 그러나 망 분리를 진행하는 기관들은 서버나 데이터 등의 정보 자체에 대한 망 분리가 아닌 사용자의 PC 중심으로 네트워크 분리를 추진하기 때문에 사용자의 불편감을 높이고, 시스템 서비스의 단절 등의 문제점을 안고 있다. 이러한 여러 가지 문제점을 해결하기 위해 본 논문에서는 기존의 자료 전송에 방안에 대해 알아보고, 자료 전송 제품들의 특징을 살펴 효율적인 정보시스템 네트워크 분리를 할 수 있는 발전적인 모델을 제시하고 공유스토리지를 이용한 기술 테스트로 이를 검증하였다.
Abstract
In order to protect important information from the frequent APT attacks, the government emphasizes the network separation project as a reinforcement measure against internal information leakage. However, organizations that carry out network separation promote network separation around the user's PC instead of the network separation of information such as servers or data, thereby increasing user discomfort and having problems such as disconnection of system services. In order to solve these various problems, in this paper, we will look into the existing data transmission methods, examine the characteristics of the data transmission products, suggest an advanced model for efficient information system network separation, and test the technology using shared storage. This was verified.
참고문헌 (7)
- 조병주, "금융회사 망분리 정책의 효과성 연구", 정보보호학회논문지, 25(1), pp.181~195 (2015), 한국정보보호학회[DOI]
- 이은배, "망 분리기반의 정보보호에 대한 고찰", 한국정보보호학회지, 20(1) (2010)
- "안전한 정보통신 환경 구현을 위한 네트워크 구축가이드", 국가정보원, ~ (2009)
- "국가 정보보호 백서" (2008), 행정안전부, 한국인터넷진흥원
- "국가 정보보호 백서" (2010), 행정안전부, 한국인터넷진흥원
- "국가·공공기관 업무망과 인터넷 간 안전한 자료전송보안 가이드라인", 국가정보원, ~ (2010)
- 윤태호, "망 분리 가상 컴퓨터 환경 제공 방법 및 시스템", 한국전자통신학회 논문지, 10(10), pp.1101~1108 (2015), 한국전자통신학회