Transcript IPScan 소개자료(Brief)

네트워크 IP자원의 효율적
관리를 위한 IPScan 제품 소개
INDEX
I. IPScan 제품 소개
II. IPScan 구축 방안
III. 유지보수 체계 및 각종지원
I. IPScan 제품 소개
1. IPScan 개요
2. IPScan 구성
3. IPScan 기능
I. IPScan 제품 소개
1. IPScan 개요
1.1 제안 배경
네트워크 자원( IP, MAC, 사용자명 )의
수동관리로 인한 인적자원 낭비 및 업무 능률 저하
네트워크 사용자의 IP 도용에 따른 장애 발생
IP 충돌 및 내부 보안 문제 발생
불특정 네트워크 사용자의
네트워크 장애 유발 시 통제 수단 부재
미 할당 IP에 대한 임의적인 사용으로
IP 자원의 통제 부재
1. IPScan 개요
I. IPScan 제품 소개
1. IPScan 개요
1.2 IPScan 도입 효과
자동적 IP관리로 인한 관리 효율성 제고
IP관련 장애 정보 제공으로 장애 억제
유해 트래픽 발생자 차단으로 안정성 확보
비 인가 시스템에 대한 제어로 보안 강화
IPScan 도입
IP관리의 효율적 관리 부재
I. IPScan 제품 소개
1. IPScan 개요
1.3 IPScan 특징 및 장점
국내 최초 IP 관리 및 인증에 대한 제품 발표
현재 다수의 대규모 네트워크 환경에 적용되어 운영되고 있음으로 안정성 보장
설치를 위해 네트워크 재구성 및 업그레이드 불필요
IP 충돌 시 충돌 검출/차단 시스템 및 그 방법이라는 제목으로
2002년 7월에 특허 출원  (특허 출원번호 : 2002년 제 39010 호)
II. IPScan 제품 소개
2. IPScan 구성
2. IPScan 구성
 IPScan은
서버와 Probe로 구성되어 있다.
 하드웨어
일체형 Probe(Probe 100, Probe 500A)가 있다.
IPScan Server (S/W)
 중앙센터에 설치하여 모든 에이전트를 제어
각 접속 ID별 Probe에 대한 차등 권한 제공
다양한 정보에 대한 Report 기능
 설치위치 : 센터에 설치하여 Probe와 소켓 통신
IPScan Probe (H/W)




각 Network 상에서 발생하는 브로드케스트 패킷 수집
Network 관리자가 세운 정책에 의한 Policy(차단 등) 수행
각 Network에서 발생하는 이벤트, 서버로 전송
하드웨어 일체형
Probe 500A
Probe 100
I. IPScan 제품 소개
3. IPScan 기능
3. IPScan 기능
IPScan 주요 기능
IPScan 관리 기능
IPScan 제어 기능
IPScan 이력 정보 관리

IP Address 자동 수집

불법 IP Address 차단

IP별 Mac 변경 history 관리

미사용/사용/불법 IP정보 제공

불법 Mac Address 차단

Mac별 IP 변경 history 관리

충돌 정보 제공

미 사용 IP Address 차단

각 이벤트에 대한 로그 제공

IP관련 장애에 대한 리포트 제공

컴퓨터 이름 변경 차단

각 현황에 대한 엑셀 파일

IP별 관리자 수동 입력 기능

범위 밖 IP 차단
(CSV) 형태로 Export/Import 가능

인증 IP에 대한 보호
I. IPScan 제품 소개
3.1 관리자별 차등 권한 제공
관리자 ID별 권한에 그룹에 대한 개별 권한 제공
3. IPScan 기능
I. IPScan 제품 소개
3.2 IP 총괄 현황 제공
자동적으로 IP에 관련된 모든 정보를 제공
3. IPScan 기능
I. IPScan 제품 소개
3.3 미사용 IP 정보 제공
현재 사용하지 않는 IP에 대한 정보를 제공
3. IPScan 기능
I. IPScan 제품 소개
3.4 실시간 이벤트 현황 제공
IPScan에서 IP에 대한 각종 정보를 실시간으로 제공
3. IPScan 기능
I. IPScan 제품 소개
3.5 IP/MAC 차단 기능
관리자에 의해 문제 발생 시스템에 대한 네트워크 차단 제공
3. IPScan 기능
I. IPScan 제품 소개
3.6 IP/MAC 보안 모드
현재 운용 중인 시스템 외의 임의적인 시스템 내부 네트워크 접근 방지
3. IPScan 기능
I. IPScan 제품 소개
3.7 IP/MAC 고정 차단 기능 제공
현재 사용중인 시스템에 대한 충돌 보호 및 도용 방지 제공
3. IPScan 기능
II. IPScan 구축 방안 및 납품 실적
1. 구축 사례
2. 제안시스템의 효율적 관리 방안
3. 추가 제안 및 고려 사항
4. 납품 실적
II. IPScan 구축 방안 및 납품 실적
1. 구축 사례
1.1 구축 사례 (K사)
[본부]
IPScan
Server
IPScan
Probe
Internet
[지국 #1]
[지국 #n]
IPScan
Probe
IPScan
Probe
도입배경 및 문제점
개선사항
수동 IP관리의 한계성 및 장비 충돌문제 돌출
자동적으로 IP/MAC/사용자이름 정보 수집
-60,000여 IP를 Excel로 수동 관리 어려움
-장비충돌관리에 따른 업무 생산성 저하
-관리대장과 실제 사용 IP 및 MAC 정보 불일치
Excel 파일로 Export 및 보고서 제공
IPScan
도입
네트웍 및 서버장비 선점보호 기능으로 생산성극대화
IP충돌 시 문제 해결방안 부재 (지국의 장비문제
각 지국에 있는 Probe를 통해 발생되는 충돌 예방
발생시 신속한 해결방안 미비로 경제적 손실 발생)
및 충돌 발생정보에 대한 정보 제공(차단포함)
II. IPScan 구축 방안 및 납품 실적
1. 구축 사례
1.2 구축 사례 (L사)
[본사]
IPScan
Server
IPScan
Probe
Internet
[공장 #1]
[공장 #n]
IPScan
Probe
IPScan
Probe
도입배경 및 문제점
개선사항
수동 IP관리의 한계성 및 장비 충돌문제 돌출
자동적으로 IP/MAC/사용자이름 정보 수집
-10,000여 IP를 Excel로 수동 관리
-장비충돌관리에 따른 업무 생산성 저하
-관리대장과 실제 사용 IP 및 MAC 정보 불일치
네트웍 및 서버장비 선점보호 기능으로 생산성극대화
IPScan
도입
Excel 파일로 Export 및 보고서 제공
무선 Lan를 사용하는 환경하에서
IPScan에서 제공하는 MAC보안 모드를 통해
외부 사용자들이 쉽게 내부망에 접근 가능
관리자 가 인증한 무선 랜카드 사용자만 무선랜 사용
II. IPScan 구축 방안 및 납품 실적
1. 구축 사례
1.3 구축 사례 (K대학)
IPScan
Server
IPScan probe
500A
[1강의동]
[2강의동]
도입배경 및 문제점
[3강의동]
개선사항
학생들이 임의적인 변경에 의한 IP충돌로 인하여
관리자가 인증한 각 사용자들은 임의 IP변경
네트웍 관리자는 IP충돌 사용자에 대한 검출 및
혹은 충돌 시 자동 정보 제공과 정책에 의한
제어를 하는데 있어 많은 어려움을 가짐
미 할당 IP에 대한 불법 사용으로 인하여
IPScan
도입
자동 차단 기능 제공으로 IP충돌 방지
IPScan에서 제공되어지는 미 할당 IP보호 정책을
학교에 전반적인 IP관리가 되지 않음
통해 사용자 임의적인 미 할당 IP 도용 방지
많은 수의 IP 관리를 Excel을 통한 수동 관리
자동 자원관리(IP/MAC 등) 및 보고서 제공
II. IPScan 구축 방안 및 납품 실적
2. 제안시스템의 효율적 관리 방안
2.1 제안시스템의 효율적 관리 방안
IPScan 도입 시 효율적 관리 방안
현재 문제점
IPScan 제안 기능
효율적 기능
사용하는 IP에 대한
도용 가능
MAC고정 차단
사용하는 IP에 대한
충돌 보호 및 도용 방지
미 사용 IP에 대한
관리 부재
미 사용 IP 차단
관리자 인증을 통해서만
미 사용 IP 할당 가능
과다 브로드캐스트 발생
사용자 검출 어려움
브로드캐스트
임계치 설정
과다 브로드캐스트 패킷
사용자에 대한 정보 제공
현재 문제 발생 시스템
제어상의 문제
IP/MAC
차단 기능
문제 발생 시스템의
네트워크 접속 차단
II. IPScan 구축 방안 및 납품 실적
3. 추가 제안 및 추가 사항
3.1 추가 제안 및 추가 사항
3.1.1 IPScan Probe 장애 대책
 IPScan
Probe는 IPScan 서버에서 적용한 정책을 메모리에 상주
 IPScan
Probe 장비 다운 시 네트워크에는 어떠한 문제도 발생되지 않는다.
차단 및 인증 정책 지속적 수행 모드
사용자 IP
ROUTER
ROUTER
S/H
차단
불법 사용 IP
통신 연결 문제
IPScan Probe
차단 및 인증 정책 관리자 설정 시간 이후 정책 해제 모드
ROUTER
ROUTER
사용자 IP
S/H
불법 사용 IP
통신 연결 문제
IPScan Probe
II. IPScan 구축 방안 및 납품 실적
1. 개발사 소개
4.1 납품 실적
구 분
구축 Site
농협중앙회, 국민은행-콜센터, 하나은행, BC카드, 삼성증권, 알리안츠 생명보험, 대우증권, 한화증권, 증
금융기관
권예탁원, 굿모닝신한증권, 동양 종합금융증권, 신한은행, 한국투자증권, LG카드, 푸르덴셜생명보험, 기업
은행, 한국신용정보, 대한투자신탁증권, 한미은행 등
경기도청, 경남도청, 강원도청, 경기도제2청사, 안산시청, 의왕시청, 구미시청, 군산시청, 익산시청, 광주
동구청, 서울전자통신연구소(ETRI), 한국건설기술연구원, 국방과학연구소, 홍성축협, 한강관리사업소, 봉
화군청, 군위군청, 춘천시청, 대구지방검찰청, 수원시청, 청주문화진흥재단, 파주시청, 화성시청, 태안군청,
관공서
광명시청, 한국전기안전공사, 함양군청, 부산시의회, 여수시청, 경기도농업기술원, 경북지방경찰청, 옥천
군청, 시흥시청, 영주시청, 동대문구청, 안동시청, 영통구청, 경남지방경찰청, 강화군청, 광산구청, 상수도
사업본부, 광주과학기술원, 동대문구청, 종로구청, 서초구청,국토연구원, 수원시설관리공단, 일산구청, 덕
양구청, 고양시청, 양평군청 등
대학교
고려대학교, 연세대학교, 중앙대학교, 충남대학교, 인하대학교, 김포대학, 대천대학, 청운대학교, 숭의여자
대학, 상지영서대학 , 한국외국어대학교, 계원예술대학, 관동대학교, 청주교육대학교, 건양대학교
한국교원대학교, 서경대학교, 서원대학교 등
서비스망
KT-연구개발본부, KT-본사, KT-통신망 1/2연구소, KT 사내기간 전산망, 한국디지털위성방송 등
LG-Philips LCD(구미), LG-Philips LCD(안양), LG 천진공장, LG-남경공장, LG 칼텍스 정유, LG전자, LG
일반기업
실트론, LG-한국영업, 하이닉스 반도체, 삼성 반도체, 삼성코닝정밀, 지멘스 그룹, 한국로보트보쉬, 한진
중공업, 대한정밀화학, LG텔레콤, 인희라이팅, 이유니크, 한강컨트리클럽, SKC&C, LG텔레콤 등