시스템 컨설팅

시스템 인프라의 효율적인 계획, 구축, 관리를 지원합니다.

시스템 컨설팅 (System Consulting) 이란?

데이터 센터 전문지식을 활용을 통해 IT인프라와 시설을 전체적으로 파악하여, 시스템을 효과적을 관리합니다.

컨설팅 항목

  • 시스템 분석
  • 소비자 분석
  • 업무 절차 분석
  • 경쟁사 분석
  • 서비스 분석
  • 기업 환경 분석
  • 기술트랜드 분석
  • 시장 환경 분석

서비스 제공분야

네트워크 보안이란?

네트워크 컨설팅 서비스는 급변하는 IT 환경에서 인프라와 e-비즈니스 환경이 최상의 성능을 발휘할 수 있도록
유연성있는 네트워크 구축방안을 제공
합니다. 최종 사용자의 입장에서 네트워크 현황을 분석하고 사용자의 요구사항을 수렴하여 전략을 수립합니다.
전략을 기초로 네트워크를 설계하고 구축 단계에서 발생할 수 있는 리스크를 사전에 체크합니다. 위험요소 및 문제점을 사전에 제거하여,
최종테스트를 거쳐 고객의 Needs에 맞는 서비스를 제공합니다.

네트워크 망분리란?

내부망과 인터넷망 분리를 통한 해킹 위험요소를 차단합니다.

필요성

안티바이러스(백신)

지능형 공격에 사용되는 신종 바이러스 치료 불가

PC방화벽

허가된 정상 패킷으로 위장해 차단 불가

문서보안(영역보안)

메모리 해킹으로 암호화 풀린 원본 문서 추출

PMC(패치)

제로데이 취약점 이용하므로 패치 불가

PC매체 제어

인가된 네트워크 이메일 악용, 백도어 활용

고려사항

물리적 망분리, 논리적 망분리 비교
구분 물리적 망분리 논리적 망분리
가상화 서버기반 망분리(VDI) 가상화 PC기반 망분리(CBC)
구성도
고려사항 · 내외부용 서버분류, PC설치 공간
· 전력의 승압 및 인터넷PC 통제
· 업무PC의 인터넷 단말기 재활용
· VDI방식 HW 설계 선정
· 보안SW 가상화 동작 테스트
· 네트워크 회선 대역폭, MS라이선스(VDA-EA계약시 무상)
· 외근직 등 이동형 단말기에 대한 보안 대책
· 현행 업무와 인프라 환경 분석
· MS라이선스(가상 영역 OS)
장단점 · 보안성 매우 높음(영역 분리 구성)
· 고비용(네트워크 장비, PC케이블링 등)
· 센터 통합관리(사용자별 이력관리)
· 구축비용, 증가(서버 하드웨어, 전력, 상면 소모)
· 가장 저렴한 구축 비용
· 호환성 및 업그레이드 필요(Application 검증 및 PC 업그레이드)
구축비용 · 100% · 75% (MS 라이선스 계약 조건에 따라 가변적) · 50% (PC사양에 따라 가변적)
구성요소 · 네트워크 분리, 추가PC, SW라이선스 · 서버, 스토리지, 네트워크 장비 등 · 보안게이트웨이, 라이선스, 관리서버
Vender · 네트워크 장비 제조사 · Citrix, Vmware, 틸톤, Jetro 등 · MirageWorks, VMCraft 등
적용대상 · 전산센터 운영자 및 관리자 물리적인 보안 강화 환경 · 중앙 통제되는 사용자별 독립 환경 · 원격지 단말이 많은 경우
물리적 망분리
구분 물리적 망분리
고려사항 · 내외부용 서버분류, PC설치 공간
· 전력의 승압 및 인터넷PC 통제
· 업무PC의 인터넷 단말기 재활용
장단점 · 보안성 매우 높음(영역 분리 구성)
· 고비용(네트워크 장비, PC케이블링 등)
구축비용 · 100%
구성요소 · 네트워크 분리, 추가PC, SW라이선스
Vender · 네트워크 장비 제조사
적용대상 · 전산센터 운영자 및 관리자 물리적인 보안 강화 환경
논리적 망분리
구분 논리적 망분리
가상화 서버기반 망분리(VDI) 가상화 PC기반 망분리(CBC)
고려사항 · VDI방식 HW 설계 선정
· 보안SW 가상화 동작 테스트
· 네트워크 회선 대역폭, MS라이선스(VDA-EA계약시 무상)
· 외근직 등 이동형 단말기에 대한 보안 대책
· 현행 업무와 인프라 환경 분석
· MS라이선스(가상 영역 OS)
장단점 · 센터 통합관리(사용자별 이력관리)
· 구축비용, 증가(서버 하드웨어, 전력, 상면 소모)
· 가장 저렴한 구축 비용
· 호환성 및 업그레이드 필요(Application 검증 및 PC 업그레이드)
구축비용 · 75%
(MS 라이선스 계약 조건에 따라 가변적)
· 50%
(PC사양에 따라 가변적)
구성요소 · 서버, 스토리지, 네트워크 장비 등 · 보안게이트웨이, 라이선스, 관리서버
Vender · Citrix, Vmware, 틸톤, Jetro 등 · MirageWorks, VMCraft 등
적용대상 · 중앙 통제되는 사용자별 독립 환경 · 원격지 단말이 많은 경우

닫기