PC안의 안전한 또 하나의 PC

클린존 가상 서비스(ASP)

시스원 MSP 사업부2018. 01

CBC - Client Based Computing

망연계 통합

2

클린존 가상 서비스

IDC 운영자, 관리자의사용자의

FTPInternet

WEB E-mail

의심파일

Malware.exe

환경

개인정보 및 사내 기밀 문서 유출에 대한 부담

악성코드 등 네트워크에 연결된 PC를 통해 전파되는바이러스의 위협 증가

데이터 및 프로그램의 분산으로 인한 정보 손실의위협 증가

보안 및 문서유출 등 위험

시스템 도입 비용의 부담

운영인력 및 관리의 어려움

지속적으로 하드웨어와 소프트웨어 구입 및업그레이드 비용의 증가

규모에 비해 다양한 보안 솔루션 도입 비용의 부담

어플리케이션 배포, 적용 및 버전 관리의 복잡성

사용자 PC를 통한 내부정보 유출의 위협 증가

서버/네트워크 관리자 및 기타 기술 지원, 교육 비용증가

보안 사고발생시 관리 및 추적의 어려움

PC 혼용 사용

자료생산및유통

3

클린존 가상 서비스

IT 관리자의

고민

보안솔루션

IT 비용증가

네트워크보안

가상화

보안정책

보안비용

보안관리

망간연계

관리비증가

PC 분리

꼭 필요한 보안서비스,

필요한 만큼,

이 만든

PC안의안전한또하나의 PC – CBC 가상화

기업용 정액제

5

클린존 가상 서비스

사용자 컴퓨팅환경의 변화

6

클린존 가상 서비스

보안 강화를 위한망분리 종류

7

클린존 가상 서비스

CBC 가상화 ?

가상영역

X

실제영역

X

8

클린존 가상 서비스

CBC 의 구성

9

클린존 가상 서비스

x

x

“클린존 가상서비스” 특징

10

클린존 가상 서비스

“클린존 가상서비스” 구성

InternetInternet

IDC관제 Center

Operation Manager

01 02

11

클린존 가상 서비스

“클린존 가상서비스” 상세 구성

01 02

IDC관제 Center

siIDC A고객사인프라

A 고객사(siIDC관리자)

A 고객사(일반사용자)

12

클린존 가상 서비스

상품형태(선택)

서비스명(선택)

상품번호

상품명(선택)

약정기간비고

12개월 24개월 36개월

User/단가 상품별금액 User/단가 상품별금액 User/단가 상품별금액 장비구성

1. ASP

1. 클린존가상서비스( Managed 서비스~50Max : 20만원100Max: 35만원)

1 3 Max 75,000 225,000 70,000 210,000 65,000 195,000

CBC솔루션, 망연계솔루션

(전용클린존 PC서비스

이중화구성은 별도문의)

2 5 Max 70,000 350,000 65,000 325,000 60,000 300,000

3 10 Max 65,000 650,000 60,000 600,000 55,000 550,000

4 20 Max 60,000 1,200,000 55,000 1,100,000 50,000 1,000,000

5 50 Max 50,000 2,500,000 45,000 2,250,000 40,000 2,000,000

6 100 Max 42,000 4,200,000 38,000 3,800,000 33,000 3,300,000

2. 단독형클린존가상 서비스( Managed 서비스~ 50Max : 30만원100Max: 45만원)

7 50 Max 54,000 2,700,000 49,000 2,450,000 46,000 2,300,000

8 100 Max 46,000 4,600,000 42 ,000 4,200,000 38,000 3,800,000

9100 User이상 ~

별도 문의

2. 구축형

3. 단독형(구축형)클린존가상 서비스

1050User이상 ~

별도 문의 (고객 구축형 or 인도형)third-party 제품과동시구축경우별

도문의

50Max : 30만원, 100Max : 45만원 (단독형)

서비스 요금체계

13

클린존 가상 서비스

구성별 요금 비교CBC vS 물리vS SBC

구분 합계 규격 수량 금액

1망 분리클라이언트

Windows XP, 7, 8등 각종OS(32/64bit) 지원

100

2보안

게이트웨이가상네트워크 구성(SSL-

VPN 기반)1

3망 분리관리서버

사용자계정, 정책관리, 이력관리등

1

3네트워스위치

L3 (동일한 건물내) 1

4 구축비용시스템설치 및가상화 프

로그램배포 등1

(M/M)

합계비율 (%)

구분 합계 규격 수량 금액

1네트워크장비 및네트워크공사

스위치(L2/L3스위치등) 및네트워크 공사

1

2인터넷 PC(미니PC KVM내장

인터넷 PC(미니PC KVM내장

100

3 네트워크스위치 L2 (동일한 건물내) 10

4 네트워크스위치 L3 (동일한 건물내) 1

5 저장매체관리서버, 라이선스(H/W, S/W 포함)-인터넷망

1

6 네트워크접근제어서버, 라이선스(H/W, S/W 포함)-인터넷망

1

7UTM 방화벽인터넷

H/W 1

8 네트워크회선비인터넷망

전용네트워크1

9 구축비용시스템설치

및 프로그램배포등3

(M/M)

합계비율 (%)

구분 합계 규격 수량 금액

1데스크톱

가상화솔루션데스크톱가상화솔루션라이선스

100

2데스크톱가상화포털

가상화관리포털S/W (Server)

1

3데스크

가상화포털가상화관리포털S/W

(Client)1

4가상

관리서버 OS원도우용 Server OS 1

5가상화

관리서버 DB원도우용

DBMS MSSQL 2

6 가상화구축비데스크톱가상화시스템구축비

2(M/M)

7 가상화포털개발데스크톱가상화커스터마이징

0.5(M/M)

8가상화관리서버

X86 Intel 서버(싱글 구성)

1

9가상화운영서버

X86 Intel 서버 3

10가상화

통합스토리지SSD _SAS 스토리지

(12TB)1

11 SAN 스위치16GP GBIC * 8 Port

이상2

12네트워크스위

치L2 1G 24 Port 2

13네트워크스위

치L3 1G 24Port 4

합계비율 (%)

14

클린존 가상 서비스

정보보호 투자시세금 감면 및 공제

15

클린존 가상 서비스

정보보호 투자시세금 감면 및 공제

16

클린존 가상 서비스

지방자치단체 망분리 추진 공문

17

클린존 가상 서비스

1세대Emulation 방식의가상화

OS분리되지않아해킹및보안취약, 초기솔루션

OS

REALMACHINE

VIRTUALMACHINE

Data

App

Network

VApp

Network

2세대Application 방식의가상화

운영체제일부만가상화되므로해킹에취약하며

모의해킹시쉽게해킹됨

타사제품(우회공격가능)

데스크탑 UI

윈도우서비스

윈도우프로세스

윈도우커널 요소

윈도우설치 본

하드웨어

어플리케이션 어플리케이션

실제 PC 가상 PC

데스크탑 UI

3세대하드웨어레벨망분리방식의가상화

SW 및 HW단까지완벽한분리각종모의해킹및실업무에서검증된유일한

제품

VMFort(SW / HW 완벽이중화)

데스크탑 UI

윈도우서비스

윈도우프로세스

윈도우커널요소

윈도우설치본

하드웨어

어플리케이션

실제 PC

데스크탑 UI

윈도우서비스

윈도우프로세스

윈도우커널요소

윈도우설치본

하드웨어

어플리케이션

가상 PC

“클린존 가상서비스”CBC솔루션

18

클린존 가상 서비스

“클린존 가상서비스”의 보안성

데스크탑 UI

윈도우서비스

윈도우프로세스

윈도우커널요소

윈도우설치본

하드웨어

어플리케이션

데스크탑 UI

윈도우서비스

윈도우프로세스

윈도우커널요소

윈도우설치본

하드웨어

어플리케이션

완전한자원분리로악성코드유입방지 및내부정보유출방지

인터넷 PC 영역파괴

인터넷으로해커침입후MBR 변조

인터넷 PCMBR 파괴

업무PC에서영향없음

19

클린존 가상 서비스

01 03 04

02

보안 S/W 보안 S/W

장치드라이버 장치드라이버

PC하드웨어 가상하드웨어

인터넷PC업무PC 보안제품

DLP, DRM, 백신, NAC,VPN 등..

웹브라우저

Internet Explorer 6.x 이상, Chrome, Firefox, Safari 등..

오피스프로그램개발

프로그램

MS Office, IE, Chrome, PowerBuilder, 이클립스, Photoshop 등 Adobe 관련, Acrobat, 한글, 고객관리시스템(CS) 등

OS

Window XP, Window 7 등클라이언트계열Windows 운영체제보안인증필제품

호환성

업데이트

보안 USB

접근통제

“클린존 가상서비스”의 호환성

20

클린존 가상 서비스

“클린존 가상서비스” 자료교환

라우터

인터넷

L4스위치 L4스위치

스트림연계서버

스트림연계서버

스트리밍연계

업무망과인터넷망자료전송

업무망과인터넷망스트리밍전송

21

클린존 가상 서비스

“클린존 가상서비스” 자료교환 절차

사용자

승인자

사용자

자료전송서버

반출신청내역검토

파일반출신청서작성(반출사유, 파일첨부)

1

파일반출신청

2 3

파일반출승인4

자료전송서버

사용자

보안망

비보안망

파일다운로드

6

파일이동및반출이력관리

(자료전송서버)

5

승인자

Encryption

사용자

자료전송서버

자료전송서버

사용자

비보안망

보안망

사용자

반입대상파일선정

1

자료전송서버로파일업로드

2

파일다운로드

6

자료전송서버

악성코드, 멀웨어분석(바이러스백신이용)

3

웹쉘분석-적용예정(웹쉘탐지솔루션)

4

파일안전성분석완료5

Encryption

22

클린존 가상 서비스

자료 교환 시스템주요기능

•인가된 사용자가 파일 전송/수신 요청•요청된 파일의 암/복호화 처리•악성코드 검사 및차단•파일유형에 따른 필터링 기능

•전용 프로토콜 관리•응용계층 프로토콜에 대한 허용/차단•일방향성 유지•패턴 검사를 통한 패킷 차단 기능

• ID/Password를통한 사용자 인증•등록된 횟수 이상 로그인 실패 시잠금 기능

•디스크 임계치 도달, 관리자 계정 잠김, 시스템 시험 오류발생 시 관리자 알림 기능

•디스크 임계치 도달 시오래된 감사 데이터 덮어쓰기•로그인 이후 일정시간 동안 동작이 없을 경우 세션 종료•관리자 로그인 시 1명이상 접근 불가하도록 통제

•시스템 시작 시 감사 기록 생성•사건 발생 일시, 사건 유형, 사건 발생 주체의 신원, 작업내역 및 결과(성공/실패)를 포함

•자료전송, 스트림 연계, 식별 및 인증 등운영시 발생하는다양한 감사 로그

01

IE 7/8/9/10

Chrome FireFox

Microsoft Edge

02

마우스우클릭을통해전송대상파일선택

Safari,Opera

23

클린존 가상 서비스

자료 교환 시스템기대효과

사용자업무효율성향상및자료유출/악성코드감염방지를통한보안성제고

실시간데이터연계

보안성강화

안전한자료연계체계적용

사용자업무효율성/편의성

증대

자료전송의정량적/정성적기대효과

자료전송의보안성강화

업무망해킹, 악성코드유입방지

ㅇㄹ안전한망연계

24

클린존 가상 서비스

가상 PC 관련 MS License 정책

25

클린존 가상 서비스

“클린존 가상서비스＂외 고려사항

망분리시보안강화및비인자의접근차단을위한필수솔루션

PC 보안및 PMS

보안메일 및메일연동

네트워크 접근제어 시스템

이메일 악성코드차단시스템

UTM 및APT 차단

보조기억매체관리시스템

ㅇㄹ

망분리보안강화

26

클린존 가상 서비스

“클린존 가상서비스＂CBC-레퍼런스

공공기관 ∙금융및민간기업등의다양한레퍼런스보유, 다분야에서입증된제품

01 02 04

03

27

클린존 가상 서비스

Q & A

28

클린존 가상 서비스

감사합니다