소프트웨어 정의 데이터 센터의 제로 트러스트 네트워크 접근 설계 및 성능 평가
Zero Trust Network Access Design for Software-defined Data Centers and its Performance Evaluation
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
최근 유연한 시스템 접근 방식의 출현과 함께 ZTA 개념이 네트워크 위협 환경에 대한 대응방안으로 다시주목받고 있다. 전통적인 네트워크 보안 방법이 외부 및 내부 경계 지점에서 접근 제어에 중점을 두는 반면, ZTA 개념은 항상 검증을 요구하며 어떤 사용자나 장치도 신뢰하지 않는다. 본 논문에서는 SDDC에 유연하게 적용할 수 있는 SDN 기반 ZTNA 방안을 제안하고, 엔터프라이즈급 오픈 소스 SDDC 솔루션을 활용한 테스트베드 구현을 통해 ZTNA-enabled SDDC의 구현 전략을 제안한다. 또한, 구축 테스트베드에서 트래픽 플로우 기반의 접근 제어 성능 평가를 수행하여, SDDC의 외부 및 내부 네트워크 경계뿐만 아니라 내부 네트워크에서도 허용되지 않은 접근을 차단함으로써 SDDC의 보안성을 유연하게 향상시킬 수 있음을 보인다.
Abstract
Recently, with the emergence of flexible system access approaches, the concept of ZTA has regained attention as a response to network threat environments. While traditional network security methods focus on access control at external and internal boundary, the ZTA concept requires verification at all times and does not trust any user or device. This paper proposes an SDN-based ZTNA solution that can be flexibly applied to SDDC and presents an implementation strategy for ZTNA-enabled SDDC through the implementation of a testbed using an enterprise-grade open-source SDDC solution. Additionally, by performing performance evaluations of access control based on traffic flows within the implementation testbed, we show that it is possible to flexibly enhance the security of SDDC by blocking unauthorized access not only at the boundaries of external and internal networks but also within the internal network.