Transcript 틈새시장을 노려라 - kt 정보보안 서비스

틈새시장을 노려라~ kt Secure NLB
With Group은 많은 기업의 IT환경을 편리하게있게 운영할 수 있도록 지원하고 있습니다.
기업 본연의 업무에 집중할 수 있도록 With Group이 최선을 다해 돕는 이유입니다.
[문서작성자 : Biz사업본부/Biz사업기획팀 이가람,심상민, 작성일자 : 2105년 4월 14일]
INDEX
1.
시장조사
2.
고객사 환경분석
교육이란 알지 못하는 바를 알도록 가르치는 것이 아니라,
3.
Secure NLB 주요기능
행동하지 않을 때 행동하도록 가르치는 것이다. -마크트웨
인-
1. 시장조사
철저한 시장조사를 통한 고객사 분석은 영업기
회 발굴의 시작입니다.
3
1. 시장조사
대한민국의 초고속인터넷 가입자수는 kt가 통신3사 중 독보적인 1위를 달리고 있으며,
XDSL, FTTH 등 각 분야에서도 1위를 달리고 있음.
`14 Market Share
(단위 : %)
XDSL
76%
21%
3%
FTTH
kt
6%
42%
LAN
(아파트형)
HFC
(케이블형모뎀)
sk
24%
69%
kt
25%
1%
sk
LGU+
39%
26%
24%
10%
기타
26%
20%
54%
대한민국의 `14년 초고속인터넷 가입자 2000만 중 kt는 42%를 점유, 800만
의 가입자를 가지고 있음.
LGU+
17%
인터넷이 보급된 후부터 kt는 지금까지 인터넷시장의 독보적인 1위의 점유율
기타
16%
을 확보중임.
출처 : 통신시장경쟁상황평가서 (KISDI, 14`)
1. 시장조사
기업에서 사용중인 인터넷 회선
3%
16%
2%
규모 별 사용중인 인터넷 회선
100
80
15%
60
40
20
64%
0
50인 미만
XDSL
전용회선
케이블모뎀
광랜
기타
광랜
전용회선
50인 이상
케이블모뎀
XDSL
기타
기업에서 가장 많이 사용하는 회선은 광랜으로 약 160만의 기업
50인 미만의 SMB기업에서는 홈회선이 전용회선에 비해 높은
이 사용하고 있다. 현재 기업들은 전용회선보다 홈회선을 더 선
비중을 차지하고 있고, 기업의 규모가 커질수록 전용회선의 비
호하고 있다.
중이 높이지고 있다.
※ 기준 : 인터넷 접속이 가능한 사업체(255만 6천여 개)
출처 : 정보화통계집 (미래창조과학부), 14`)
1. 시장조사
규모 별 정보보호 제품 사용 현황
100
98.8%
97.4%
90
50인 미만의 SMB기업에서는 침입
80
탐지 차단 및 방지 제품군 26.2%에
70.5%
66.8%
70
60
54.9%
50
30
터바이러스 스팸 방지 제품군 97%
로 높은 사용율을 보이고 있다. 하
지만 다수의 SMB 기업 컨설팅 결과
39.1%
40
낮은 보유율을 보이고 있으며, 컴퓨
기업용 제품이 아닌 개인용 제품을
26.2%
사용하고 있다.
25.2%
20
※ 기준 : 컴퓨터 보유 사업체(261만여 개)
10
0
50인 미만
50인 이상
컴퓨터 바이러스 스팸 방지 제품군
침입탐지 차단 및 방지 제품군
인증/암호화 제품군
기타 보호 보안 제품군
출처 : 정보화통계집 (미래창조과학부, 14`)
1. 시장조사
업종별 정보보호 솔루션 도입 의사가 있는 기업
620,217
(단위 : 개)
조사 결과 정보보호 솔루션 신규
및 업그레이드를 원하는 업종은 도
매 및 소매업, 숙박 및 음식점업 등
과 같은 고객에게 직접적으로 서비
285,896
267,453
스하는 업종이 두드러지게 나타났
221,948
119,440
93,414
으며, 대부분의 기업들이 도입에
긍정적인 반응을 보였다.
115,128
80,623
32,988
39,663
39,418
35,369
※ 기준 : 컴퓨터 보유 사업체(261만여 개)
3,166
농림수
산업
제조업
건설업
도매 및
소매업
운수업
숙박 및
음식업
방송통
신및
정보서
비스업
금융 및
보험업
부동산
및
임대업
전문,
과학 및
기술 서
비스업
사업시
설관리
및 사업
지원 서
비스업
협회 및
단체,
수리 및
기타 개
인 서비
스업
기타
출처 : 정보화통계집 (미래창조과학부), 14`)
1. 고객사 환경분석
2. 고객사 환경분석
현재 고객사의 환경분석을 통해 틈새 시장을
공략한다.
8
2. 고객사 환경분석
① 멀티 회선 및 공유기 기반 사내망 구축
사내망 통합이 불가능하고, 품질 저하
② 장애 원인 파악이 어려움
사내망 장애시 장애 공유기 리셋을 통해 해결
인터넷
A회선
B회선
인터넷
공유기
내부네트웍 단절
공유기
회선모뎀
공유기
인터넷속도느림, 인터넷 안됨
증상시 무조건 모뎀, 공유기
• 다중 회선을 환경에서 사내망 분리
• 공유기 기반의 네트워크는 품질 보장이 어려움
Reset
2. 고객사 환경분석
③ 보안성 취약
최근 중국해커들로부터 집중 공격
④ 액세스 레벨에서의 보안이 안되어 있습니다.
사내망에 언제 어디서나 누구나 접속이 가능한 환경입니다.
인가 받지 않은 PC나 AP 등에
대한 통제가 불가능.
비인가 PC
비인가 AP
내부 네트워크 내의 IP, MAC에
대한 관리가 불가능.
3. Secure NLB 주요 기능
회선로드밸런싱부터 다양한 보안기능을 제공
합니다.
11
3. Secure NLB 주요 기능
NLB기능 (회선로드밸런싱)
A그룹 회선정책
- 주회선 : 회선1
- 백업회선1 : 회선2
- 백업회선2 : 회선3
- 백업회선3 : 회선4
회선1
회선2
인터넷
B그룹 회선정책
- 주회선 : 회선2
- 백업회선1 : 회선3
- 백업회선2 : 회선4
- 백업회선3 : 회선1
회선3
회선4
C그룹 회선정책
- 주회선 : 회선3
- 백업회선1 : 회선4
- 백업회선2 : 회선1
- 백업회선3 : 회선2
지능화된 회선 로드밸런싱
방화벽
IPS
Stateful Inspection 방식의 방화벽 기술 기
반으로 패킷 필터링을 통해서 내/외부로 유
입되는 트래픽 통제
Signature 정확, 신속한 업데이트를 통해 패
턴을 이용한 탐지 및 차단하고, 트래픽 정보
를 기반으로 행위기반 탐지 및 차단을 통해
보안성을 강화
DHCP(IP자동할당)
NAT(IP변환)
① 내부 직원들은 ip을
자동 할당 받아서 사용
② 서버 및 프린트등
고정
IP가 필요한 기기는 고정 IP
사용
전산
담당자
① 1:N NAT설정
내부 사용자가 외부와 통신
시 출 발 지 를 WAN IP 로
변환하여 통신 가능하게
설정
전산
담당자
IP 자동할당
② 1:1 NAT설정
특정 서버의 사설 IP를 공인
IP로 맵핑하여 외부와 통신
가능하게 설정
내부직원
(1:N NAT)
서버
(1:1 NAT)
Anti-Virus
IPS에서 탐지할 수 없는 파일기반의 악성코
드를 탐지 및 차단
내부직원
서버
프린터
IPSec VPN
공중망 회선을 사용하는 기업의 본/지사 간
IPSec VPN 암호화 터널링 지원
본사 VPN
①실시간 해킹패
턴 시스니쳐 업데
이트
방화벽을 통과하는 트래픽에
대한 통제 및 해킹 탐지 및 차
단
② 해킹
탐지 및
차단
지사 VPN
3. Secure NLB 주요 기능
효율적인 회선관리 + 강력한 보안 기능의 결합
KT Secure NLB
동급 최고의 성능을 제공하는 국내 최적의 보안서비스
Why? KT Secure NLB (도입필요성)
“VPN 시장점유율 1위에 이어 UTM 시장 확대 본격화”
•
• 다양한 환경의 회선을 효율적으로 관리할 수 있는 기능과, 보안성을
강화할 수 있는 “Secure NLB”의 필요성이 증대되고 있습니다.
NLB, F/W, IPS, A/V, VPN 등
• 인터넷 공유기의 저변 확대로 인한 인터넷 환경이 무분별하게
확 대 됨 으로 써 보 안사 고 가 날 로 증 가 하고 이 에 따 른 대 응 이
필요합니다.
필수적인 보안 기능을 통합한
제품
•
기능별로 독립된 하드웨어 엔
• 개인정보보호법 『제6조(접근통제 시스템 설치 및 운영』 기술적
보호조치 충족하도록 요구하고 있습니다.
진을 사용해 고성능을 실현
방화벽 및 VPN 인증
• 제품명: VForce V4.2
• 적용보호프로파일
: 침입차단시스템 보호프로파일 V2.0
: 가상사설망 보호프로파일 V2.0
• 평가등급: EAL4
• 평가일: 2009.9.3
• 평가기관: 한국산업기술시험원
IPS 인증
• 제품명: VForce V4.2
• 적용보호프로파일
: 네트워크 침입방지시스템
보호프로파일 V2.0
• 평가등급: EAL4
• 평가일: 2011.5.6
• 평가기관: 한국산업기술시험원
VSC 인증
•
•
•
•
제품명: VForce Security Client V2.0
평가등급: EAL2
평가일: 2011.4.6
평가기관: 한국산업기술시험원
TTA IPv6 인증
• 제품명: VForce V4.2
• 적용제품: VForce 1406, 2408, 2404,
3408, 5408
• 평가일: 2010.12.27
• 인증기관: TTA
3. Secure NLB 주요 기능
kt Secure NLB는 최소 4회선부터 회선 로드밸런싱을 지원합니다.
[단위 : 원, VAT별도]
소규모
중소규모
중규모
중규모
대규모
VForce 500
VForce 1500
VForce 2500
VForce 3500
VForce 4500
권장 회선수
1-4회선
1-6회선
1-6회선
1-6회선
1-6회선
권장 사용자수
80인 이하
200인 이하
500인 이하
1000인 이하
1000인 이상
구분
외관 이미지
도입
기준
가격
임대가격(1년약정)
148,000원
341,000원
1,087,000원
2,507,000원
4,990,000원
임대가격(2년약정)
81,000원
187,000원
605,000원
1,395,000원
2,778,000원
임대가격(3년약정)
59,000원
136,000원
446,000원
1,029,000원
2,049,000원
1,422,000원
3,282,000원
10,460,000원
24,120,000원
*설치비 별도
48,024,000원
판매(1년)
주요 사양
Operating
VOS (전용 OS)
VOS (전용 OS)
VOS (전용 OS)
VOS (전용 OS)
VOS (전용 OS)
2Core / 4GB / 없음
4Core / 4GB / 500GB
6Core / 4GB / 1TB
10Core / 8GB / 1TB
24Core / 16GB / 2TB
Single
AC Power(50W), 100~240V
Single
AC Power(70W), 100~240V
Single
AC Power(150W), 100~240V
Redundancy,
AC Power(300W), 100~240V
Redundancy,
AC Power(300W), 100~240V
300(W) x 180(D) x 44(H)
440 (W) x 315(D) x 44(H)
440(W) x 405(D) x 44(H)
430(W) x 455(D) x 88(H)
430(W) x 510(D) x 88(H)
12EA
8EA
-
4EA
4EA (option 4EA)
1G Gigabit Ports (SFP)
-
-
8EA x Combo (Copper + SFP)
4EA
4EA (option 4EA)
10G Gigabit Ports (SFP)
-
-
-
-
4EA (option)
1,000,000
2,000,000
2,000,000
4,000,000
10,000,000
7,000
21,000
42,000
80,000
192,000
2G
4G
8G
15G
30G
400M
1G
2G
4G
6G
1G
2G
4G
7G
18G
Operating Mode
Route/Bridge 지원
Route/Bridge 지원
Route/Bridge 지원
Route/Bridge 지원
Route/Bridge 지원
High-Availability
지원(VRRP)
지원(VRRP)
지원(VRRP)
지원(VRRP)
지원(VRRP)
지원
지원
지원
지원
지원
CPU / RAM / HDD
Power (External Power Supply)
Dimension(WxHxD mm)
10/100/1000 Ethernet Ports
Max Concurrent Sessions
New Sessions/second
Firewall Throughput (1400byte)
Firewall+IPS Throughput
VPN Throughput (AES128-SHA1)
QoS / IPv6