SharedIT | 묻고 답하기(AMP)

UTM 장비 관련 질문드려요

15인 규모 지사에서 전산업무를 맡게 되었는데, 금번에 UTM 장비를 도입할 예정 입니다.

KT SDNET Standard 고정 ip 3회선 제품을 사용할 예정입니다. 

UTM 장비에 대하여 L3,VPN,F/2,IPS의 기능이 포함되어 있다는 내용 외 UTM 장비에 대한 정확한 정보는 아직 못받았습니다.

궁금한게 현재 보안상의 문제로 일반인터넷 1 회선, 내부망 전용 1회선 (VPN장비 별도사용 중)을 개별적으로 사용 중입니다.

UTM 장비를 사용시  내부망 전용은 아마  (별도 회선 - UTM  - VPN 장비 - 별도 PC) 와 같이 구성될텐데, UTM에 물리는 일반용 타 회선들이 감염 되면, 별도 1회선 또한 영향을 받게되는지요?

만약 그렇다면, 내부망 전용은 기존 처럼 (별도회선 - VPN 장비 - 별도 PC)로 구성하는 것이 보안상 보다 안전 할까요?


많은 조언들 부탁 드립니다.

4개의 답변이 있습니다.

wansoo
  0 추천 | 3년 이상 전

내부에 네트워크가 서로 연결되어 있는 단일 네트워크라면 한쪽 회선에 의해 발생한 취약점이 내부 네트워크 전체에 영향을 미치는 건 당연하겠고요.

UTM 장비란건 Unified Threat Management ( 통합 위협 관리 시스템)로 방화벽 기능만 있는 것이 아니라 Antispam, anti virus, anti malware, ids, ips 등등의 다양한 보안 기능들이 모두 통합된 형태의 장비가 되겠고요.

VPN, NAT 기능은 방화벽 장비에 기본으로 들어 가있는 기능이라 생각할 수 있겠고요.

용도에 따라 VPN을 여러개 동시 운영할 수도 있지만, UTM 장비 따로 VPN 따로 운영하는 것 보다는 UTM  장비로 통합해서 운영하는게 여러가지로 장점이 더 많지 않을까 하는 생각이 드네요.

gjtjsal2009 | 3년 이상 전

답변 감사합니다.

질문을 잘못드린 부분이 있어서 한가지만 더 여쭤봐도 될까요?

'내부망' 부분을 잘못 적었습니다.

정확히는 내부인트라넷이 아니라 특정 업체 내부망만 접속, 그외 모든 접속을 차단하는 '특정업체 내부망 연결용 외부망' 1회선 입니다.

아래 그림 중 1안과 2안 중 어느 쪽이 보안에 덜 취약할지 알 수 있을 까요?

Genghis Khan
  0 추천 | 3년 이상 전

  
인터넷 회선을 사용하여 내부망에서 사용자가 사용시 


APT를 사용해야 할수도 있어요


내부망에 대한 보안이 취약해 집니다.


인터넷 회선 과 UTM회선을 별도로 두지 마시고


회선 - > UTM ( 방화벽/IPS/VPN/SSL_VPN) -> L3 -> 내부망 형태로


네트워크 보안을 안전하게 가져 가는게 맞습니다.

gjtjsal2009 | 3년 이상 전

답변 감사합니다. 질문을 좀 잘 못드려서요. 한가지만 더 여쭈어도 될까요/

내부망이 내부 인트라넷망이 아니라 '특정업체와만 연결된 망'이라서 아래와 같이 구성해 볼까 고민 중이었는데, UTM 장비 이후 분기가 나을까요?

차바라기
  0 추천 | 3년 이상 전

웹서버가 있다면 DMZ단으로 두시고 본사지점간 데이터를 주고 받으실경우 내부망으로 구성하고 외부에 통신을 하는경우 포트를 통해서 오픈해주시면 될듯합니다.

gjtjsal2009 | 3년 이상 전

답변 감사합니다. 별도의 서버를 운영하지는 않고요. '내부망'이 좀 잘못 적었는데 내부 인트라넷이 아니라 '외부 특정 업체'만 연결된 망 입니다.

아래 처럼 구성할까 고민 중인데요. 보안에 어느 쪽이 더 좋을지 봐주실 수 있을까요? 

Genghis Khan
  0 추천 | 3년 이상 전

일반인터넷 회선과 kt 회선을 사용하는데 있어

일반 회선을 차단이 맞을듯해요

보안상 문제가 크죠

일반회선 사용자는 어떤 업무를 사용하는지 모르겠지만

UTM장비에서 방화벽,ips기능이 있으니

1회선을 통해 내부망/외부망/dmz구간을 나눠 사용하세요

별도 인터넷회선은 보안상 취약합니다

gjtjsal2009 | 3년 이상 전

답변 감사합니다. 차라리 1회선만 UTM 장비에 연결 후 UTM 장비 이후에서 분기하는 것이 낫다는 말씀이신지요?

혹시 아래 사진 처럼 2가지 안의 구성을 놓고 고민 중이었는데 말씀해 주신대로 UTM 장비 이후 분기가 나을까요?