PowerPoint 프레젠테이션
Download
Report
Transcript PowerPoint 프레젠테이션
NETWORK 자원관리를 위한
IP 관리툴(PINENET) 제안서
Get the Spirit of Tomorrow !
2011 A&J Solution. All rights reserved.
-1-
Your e-business Partner
0. 회 사 개 요
□ 연혁
경기터널(순산-반월) 터널관리시스템 구축
대구 BMS 구축사업실시설계(서버 시스템 부문)
도로공사 전기시설원격관리 시스템 개발 수주
2007년
한국도로공사 인제 터널(10Km) –
인하대병원외 10개사 “PineNet™” 납
터널관리프로그램 기본 설계 수주 외 7건 2006년
품
대한생명외 40개사 “PineNet™” 납품
현대 건설외 5개사 TTMS 계약
2005년
특허등록 제 0459846
네트워크자원관리시스템 및 보안 통제 방법 2004년
2003년
우리투자증권 HTS시스템 구축
2002년
㈜ 에이엔제이솔루션으로 사명 변경
포스코외 30개사 “PineNet™” 납품
현대증권외 50개사 “PineNet™” 납품
정통부 체신금융부분외 40개사 “PineNet™” 납품
서울대학교외 18개사 “PineNet™” 납
품
2001년
벤처기업등록(중소기업청지정)
신 소프트웨어 대상 수상(정보통신부)
SK증권외 26개사 “PineNet™” 납
2000년
품
1999년 11월
3월 IP관리툴 “PineNet™” 제품 발
표
우리투자증권외 35개사 “PineNet™” 납품
2011 A&J Solution. All rights reserved.
-2-
Your e-business Partner
0. PineNet™ 특장점
특허 등록
특허 등록을 하여 특허 침해 소송의 여지가 없다.
통신 보안
검증된 알고리즘(blowfish)을 사용하여 PineNet 구성요소 (매니저/서버/에이전트) 간
통신 데이터를 암호화하여 해킹(hacking) 등에 대비함
서버의 안정성
대량의 이벤트 처리를 위해 미들웨어인 FastTP를 적용하여 안정적인 Transaction 처리
(정통부 5200개(S/W) 우체국 수용,150,000개 IP 관리)
FastTP : SK 엔트랙,LG투자증권,팍스넷,키움닷컴증권 등 단일제품으로 납품 실적 보유
VLAN 통합관리
하나의 PVS 장비로 Switch에 설정된 모든 VLAN을 통합 관리할 수 있으며,
증권, 금융, 학교 등 다양한 고객사에 납품 운영되어 안정성을 보장함
국내 최초 개발 ,최대의 용량,안정성
DHCP 서버 기능 탑재로 IP 관리 효율성 제공
단일 DHCP기능 및 Agent 단위의 DHCP서버 설정 기능
다양한 이벤트 검색 및 보고서/통계 기능
IP, MAC, 사용자(관리자), 이벤트 종류 별로 이벤트 이력 검색이 가능하며 다양한 보고서 기능 제공
2011 A&J Solution. All rights reserved.
-3-
Your e-business Partner
0. PineNet™ 도입의 필요성
○ 금융권
허가되지 않는 단말에서 고객 정보를 내부자(퇴직자 포함) 및 불순한 유지보수 요원등에 의해 통신망
접근이 허용된 것을 이용하여 고객정보( 비밀번호,계좌거래내용 등)를 외부 유출 되는 일이 발생 되어
금융감독위원회 권고사항 으로 추진함( 금융감독위원회 “ 전산보안업무 세부지침 “ 17조 2항 )
○ 대학병원/종합병원
병원의 주요시스템인 PACS 와 IP SETTING 시 충돌이 발생됨에 따라 병원전체 업무가 마비되는 장애 발생으로
인한 고객들의 불만과 시스템의 안정성 확보를 위한 도입( 2~3개월에 최소 1회 이상 발생 / 전산실 내부 )
환자의 서비스 차원에서 인터넷 사용을 허용하였으나 과다한 사용으로 병원업무 통신망에 지연을 야기하고 무선
인터넷통신망(무선랜)의 사용을 차단 필요성으로 도입
○ 국영기업 / 학교
전산실에서 IP 단일망 사용으로 DNS와 같은 IP를 사용함으로 인터넷 전체가 마비되어 2일 동안 회사 업무 전체
중단되는 사태 발생, 방화벽 ,또는 주요 서버 ,DNS 충돌 시 회사에 치명적인 사태 발생됨
○ 지자체
인원에 비해 PC 수량이 과다하여 단말기 사용현황을 바로 볼수 있는 기능이 필요한 관계로 관리 툴을 도입하여
효율성이 떨어지는 단말을 재 배치하여 비용 절감효과 시현
○ 대형 제조 업체
IP 주소의 수량 부족과 IP 주소에 대한 실명제가 필요하여 도입하여 단말기와 인사DB와 연동하여 실시간으로
관리함으로 효율적인 보안관리 체계 수립
2011 A&J Solution. All rights reserved.
-4-
Your e-business Partner
1. PineNet™ 개 요
PineNet™은 복잡하고 다양한 네트웍 자원을 효율적이고 통합적으로 관리하는 네트웍
자원관리와 Intranet 상의 불법사용자를 감시 차단하는 보안통제기능을 보유한 소프트
웨어 입니다.
*세계 최초 특허출원 : 네트워크자원관리 시스템 및 보안 통제 관리 방법
IP 자동 수집
통합 관리 기능
네트웍 자원(PC,Router,Printer)의 IP,MAC,인증,시간등을
추출하여 완벽한 네트워크 자원관리가 가능
VLAN을 최대 192개 지원함으로서 통합 관리가 가능함
통합 화면을 통한 전지점 모니터링 기능 제공
IP 충돌 방지
장비 보호 기능
업무의 치명적 손실을 초래할 수 있는 FireWall,
Router,DNS,MainHost등 중요서버등의 충돌 보호
기존 IP사용자(장비,PC)는 업무 공백없이 진행
IP 충돌 정보 실시간 보고
불법IP/MAC
원천 차단 기능
허가하지 않은 MAC Address 감지 차단
허가 하지 않은 IP Address 감지 차단
경고 메시지 표출을 통해 관리자 실시간 접근 파악
이벤트로깅
리포트기능
IP 사용및 회수 예약기능설정 IP 자동 회수 및 분배
발생된 이벤트별로 데이터를 관리 장애파악 원활함
충돌 정보 및 모든 명령,이벤트 히스토리 관리
각종 보고서 출력 기능
2011 A&J Solution. All rights reserved.
-5-
Your e-business Partner
2. PineNet™ 기대효과
효율적 관리
수작업의존 고비용
불법 IP/MAC 감시
내부 보안 강화
개방형 네트워크
자동 집중 관리
번잡한 문서작업
2011 A&J Solution. All rights reserved.
-6-
Your e-business Partner
3. PineNet™ 구성 및 구성요소
본사/전산센터
원거리 세그먼트(지점/대리점)
스위치허브
PineNet서버
전체 네트웍 자원 DB화,이벤트 히스토리 관리
각 에이전트로 부터의 이벤트 처리
PineNet매니저 Interface OS : Unix,Linux
스위치
라우터
PAS
백본 스위치
라우터
스위치허브
스위치
라우터
PVS
PAS
PineNet
에이전트
PineNet메니저
모니터링 전용 GUI,네트웍자원관리(IP/MAC등)
이벤트 모니터링,이벤트 발생(차단/인증/IP할당등)
OS : Windows 98SE 이상
2011 A&J Solution. All rights reserved.
해당 세그먼트 네트웍 데이터 모니터링
불법사용자 차단,IP충돌보호,네트웍 자원 수집
OS : Linux,Unix (H/W 일체형),Windows2000(s/w)
-7-
Your e-business Partner
4. PineNet™ 주요 기능 (Intranet 보안 관리 기능)
IP 충돌 차단
IP Duplication발생시 자동으로 감지할 수 있으며 환경설정 초기 지정된 옵션에 따라 즉시
차단 또는 관리자 화면에 경고메시지 표출 등 다양한 형태의 표출이 가능하며 이를 통하여
IP Duplication을 원천적으로 차단 할 수 있다.( 충돌시 통신망 장애 방지 Algorithm 적용 )
PineNet Manager
PineNet Server
충돌장비
Switching
HUB
Backbone
Switch
Router
충돌차단
Router
보호장비
Switching
HUB
PineNet Agent
2011 A&J Solution. All rights reserved.
-8-
Your e-business Partner
4. PineNet™ 주요 기능 (Intranet 보안 관리 기능)
IP 충돌 차단(계속)
2011 A&J Solution. All rights reserved.
-9-
Your e-business Partner
4. PineNet™ 주요 기능 (Intranet 보안 관리 기능)
중요 장비 보호기능
네트웍에 접속된 장비 중 잠시라도 장애가 발생할 경우 업무의 치명적인 손실을 초래할
가능성이 있는 Firewall,Router,DNS서버,MAIN HOST,중요서버 등에 대해 IP충돌
영자 실수에 의한 차단을 방지 함
2011 A&J Solution. All rights reserved.
-10-
Your e-business Partner
및운
4. PineNet™ 주요 기능 (IP Address 관리의 편의성)
네트웍 자원의 자동 수집
자동으로 감지된 네트웍 자원(PC,Router,Printer)의 IP Address, MAC Address, LAN
Card 제조업체, 관리자의 인증유무, 최초 감지된 시간과 최후 감지된 시간 (장시간 미가동
장비) 등을 추출하여 완벽한 네트웍 자원 관리가 가능 함.
IP Address
호스트명
2011 A&J Solution. All rights reserved.
그룹명
MAC
Address
IP 정책설정
-11-
기타
Your e-business Partner
4. PineNet™ 주요 기능 (IP Address 관리의 편의성)
사용,비사용 IP 관리 기능
사용(감지된)중인 IP와 비사용(감지않된) IP를 함께 관리 할 수 있으므로 IP 할당 및 회수
절차를 간소화 할 수 있으므로 IP관리를 자동화 할 수 있습니다.
비사용(감지되지않은)IP
사용(감지된)중인 IP들
2011 A&J Solution. All rights reserved.
-12-
Your e-business Partner
4. PineNet™ 주요 기능 (IP Address 관리의 편의성)
WEB환경을 통한 IP 신청 및 할당
2011 A&J Solution. All rights reserved.
-13-
Your e-business Partner
4. PineNet™ 주요 기능 (IP Address 관리의 편의성)
DHCP를 이용한 IP할당
2011 A&J Solution. All rights reserved.
-14-
Your e-business Partner
4. PineNet™ 주요 기능 (IP Address 관리의 편의성)
특정IP 허용기간 설정
특정 IP들에 대하여 사용기간을 설정하고 사용기간이 경과되면 자동으로 해당 IP에
대하여 차단을 하는 기능으로 용역회사 개발완료 또는 TFT팀 해산 시 별도의 관리작업
없이 해당 IP들에 대한 회수를 자동으로 할 수 있게 함
2011 A&J Solution. All rights reserved.
-15-
Your e-business Partner
4. PineNet™ 주요 기능 (IP Address 관리의 편의성)
특정IP 재사용 기능
유지보수업체 또는 용역회사의 개발자들이 방문 했을 경우 특정 IP를 할당하여 네트웍을
사용하게 하는 것이 일반적인 업무 절차 입니다. 그러나 IP/MAC 차단기능을 하고 있는
Package가 설치된 경우는 별도의 인증절차를 거쳐야만 네트웍을 사용 할 수 있습니다.
이에 PineNet에서는 특정 IP에 대하여 재사용 기능을 주어 인증절차에 대한 불편함을 최소
화 했습니다
A/S외부직원
PineNet Server
PineNet Manager
Switching
HUB
Backbone
Switch
Router
차단
Router
Switching
HUB
PineNet Agent Server
회의실
2011 A&J Solution. All rights reserved.
-16-
Your e-business Partner
4. PineNet™ 주요 기능 (운영관리의 편리성)
다중관리자 모니터링 기능
PineNet서버와 PineNet Manager가 C/S 및 WEB 환경하에 구성되어 있기 때문에 여러 관
리자가 동시에 모니터링 할 수 있으므로 지역적으로 분산된 관리조직이나 부서별로 관리영
역이 구분되어 있는 조직의 경우 효과적으로 네트웍 자원을 관리 할 수 있습니다.
본사/전산센터 각층
PineNet Manager
Switching
HUB
PineNet Server
부산지역
네트웍 관리자
Router
Backbone
Switch
PineNet Manager
PAS
Router
PineNet Manager
Switching
HUB
Switching
HUB
광주지역
네트웍 관리자
Router
PAS
2011 A&J Solution. All rights reserved.
-17-
PAS
PineNet Manager
Your e-business Partner
4. PineNet™ 주요 기능 (운영관리의 편리성)
접근통제 레벨 부여 기능
PineNet 사용자별 접근을 제한하는 기능으로, 그룹별 접근권한 개념을 도입하여 허가 받은
그룹내의 Agent에 대해서만 관리 할 수 있도록 접근 권한을 제한 하였으며, 사용자별로
운용할 수 있는 명령을 제한 할 수 있습니다.
2011 A&J Solution. All rights reserved.
-18-
Your e-business Partner
4. PineNet™ 주요 기능 (운영관리의 편리성)
지역,그룹별 관리 기능
전사적인 네트웍 자원을 지역별,세그먼트별로 관리 함으로써 IP충돌 또는 침입 시 단말기
위치(장소) 파악이 용이하고 장애 발생 방지 뿐만 아니라 발생 후에도 즉각 조치 가능합니
다.
2011 A&J Solution. All rights reserved.
-19-
Your e-business Partner
4. PineNet™ 주요 기능 (운영관리의 편리성)
가상 Agent 관리 기능
가상에이전트군을 두어 전사적으로 분산되어 있는 중요 네트웍 장비 또는 W/S들을
별도로 관리 함으로써 네트웍 운영자 및 W/S서버 운영자의 운영 효율성을 극대화 합니다.
192.0.1.xxx
라우터군 가상에이전트 그룹
192.0.1.1
192.0.2.1
192.0.3.1
192.0.4.1
………
192.0.2.xxx
192.0.3.xxx
192.0.4.xxx
스위치군 가상에이전트 그룹
192.0.1.2
192.0.1.3
192.0.2.2
………
………
………
192.0.3.2
192.0.4.2
2011 A&J Solution. All rights reserved.
-20-
Your e-business Partner
4. PineNet™ 주요 기능 (운영관리의 편리성)
과다 패킷 감지 및 바이러스 확산 방지 기능
캡쳐
데이터
실제
데이타
2011 A&J Solution. All rights reserved.
-21-
Your e-business Partner
4. PineNet™ 주요 기능 (운영관리의 편리성)
로그 검색 및 출력 기능
2011 A&J Solution. All rights reserved.
-22-
Your e-business Partner
5. PineNet™ 기타 기능
[해당PC 상세보기 기능]
[SNMP Query 기능]
[Tracert 기능]
[TELNET Program 내장]
2011 A&J Solution. All rights reserved.
-23-
Your e-business Partner
7. PineNet™ 구축 사례
H 증권사
설치위치
전산센타
(VLAN 30개)
DR센터
(VLAN 3개)
본사/전산센터
전국 지점
PVS
설치환경
VLAN 개수 : 46 개
Agent 개수 : 146 개 지
점
IP수 : 7000 개 이상
PineNet
서버
지점
(1 segment)
본사
(VLAN 13개)
설치대수
PineNet 서버 : 1 대운영
PVS 개수 : 3 개
PAS 개수 : 146 개
2011 A&J Solution. All rights reserved.
PVS
BP
(PAS)
라우터
PVS
-24-
라우터
•
•
•
•
•
Your e-business Partner
7. PineNet™ 구축 사례
기상청
기상청 본청
설치위치
1Gbps
본청
광주청(예하 기상대)
100Mbps
100Mbps
PineNet
서버
PVS
100Mbps
설치환경
VLAN 개수 : 35여개
Agent 개수 : 20개
IP수 : 3000 개 이상
F/W
라우터
공인IP
광주청 및 관측소
설치대수
2011 A&J Solution. All rights reserved.
….
PineNet 서버 : 1 대운
영
PVS 개수 : 2 개
PAS 개수 : 17개
PAS
PVS
PVS
PAS
-25-
Your e-business Partner
7. PineNet™ 구축 사례
A 종합병원
설치위치
전산센터
의료정보팀
Giga Switch
1
2
3
4
LAN
설치환경
VLAN 개수 : 80 개
IP수 : 5000 개 이상
정보통신실
Trunk Line (IEEE 802.1Q)
설치대수
Trunk Line (IEEE 802.1Q)
PineNet 서버 : 1 대 운
영
PVS 개수 : 4 개
Trunk Line (IEEE 802.1Q)
Trunk Line (IEEE 802.1Q)
Switch
PVS
PVS
(4)
PVS
PVS
(3)
PVS
PVS
(2)
PVS
PVS (1)
2011 A&J Solution. All rights reserved.
-26-
Router
PineNet
PineNet
Server
서버
Your e-business Partner
7. PineNet™ 구축 사례
서울 대학교
설치위치
전산센터
관악/연건 캠퍼스
설치환경
VLAN 개수 : 176개
IP수 : 25,000개 이상
RMS-자산관리연동
ESM-보안 연동
설치대수
PineNet 서버 : 1대
운영
PVS 개수 : 18개
2011 A&J Solution. All rights reserved.
-27-
Your e-business Partner
7. PineNet™ 구축 사례
POSCO
분당
포항
설치위치
서울,분당,포항,광양
설치환경
VLAN 개수 : 302개
IP수 : 30,000개 이상
인사 DB연동
서버 이중화
:
:
:
PineNet
ServerActive
Stanby
광양
서울
.
.
설치대수
PineNet 서버 : 2대 운
영
PVS 개수 : 94개
(서울12식,분당13식,
광양36식,포항 33식)
2011 A&J Solution. All rights reserved.
:
:
:
평상시 데이터 흐름도
서버장애시 데이터 흐름도
-28-
Your e-business Partner
7. PineNet™ 구축 사례
정통부
서울청
설치위치
전산관리소(통합서버)
전국지청(지역서버)
분소,우체국(자원수집장
치)
강원청
전산소
충청청
설치환경
경북청
VLAN 개수 : 350개이
상
Agent 개수 : 6,000개이
상
IP수 : 150,000 개 이상
전북청
부산청
전남청
설치대수
제주청
PineNet 서버 : 10 대운
영
PVS 개수 : 20 개
2011 A&J Solution. All rights reserved.
-29-
Your e-business Partner
[참 고 자 료]
파인넷 H/W Product Line-Up
파인넷 서버
PAS
PVS
2011 A&J Solution. All rights reserved.
CPU : Intel P4 3.2GHz(5,000 IP기준)
RAM : 512MB
HDD : 80GB
OS : Unix,Linux,Windows
DB: MySQL,oracle등
Model : RPA HG-200
Processor : MSP2000
SDRAM : 64MB
FLASH : 8 MB
Etherport : 10/100Mbps * 3
External Power: 100~240 VAC, 50/60Hz
Model :PVS (VLAN Support)
CPU : Intel P4 2.0GHz 이상
RAM : 256MB(VLAN Support)이상
HDD : 80GB
LAN : 10/100/1000(VLAN Support)
OS : Linux(일체형)
-30-
Your e-business Partner
* PineNet™ 레퍼런스 사이트
제 5163부대
2011 A&J Solution. All rights reserved.
-31-
Your e-business Partner
[참 고 자 료]
파인넷 보도자료(정통부)
2011 A&J Solution. All rights reserved.
-32-
Your e-business Partner
[참 고 자 료]
파인넷 보도자료(서울대)
2011 A&J Solution. All rights reserved.
-33-
Your e-business Partner
[참 고 자 료]
파인넷 보도자료(파인넷플러스)
2011 A&J Solution. All rights reserved.
-34-
Your e-business Partner