기업 네트워크 환경에서 PKI 기반의 통합 보안 시스템 구축 방안에 관한 연구

Abstract

본 논문은 기업내 사용자들의 단독작업 수행 능력이 향상되고, 인터넷 및 인트라넷을 활용하는 기업이 증가하면서, 기업의 각종 중요 정보가 개인사용자를 통해 작성되고 저장되는 경우가 많아짐에 따라, 보안인식이 부족한 사용자를 대상으로 하는 공격기법이 점차 증가하고 있는 추세이다. 기업에서는 침입차단 시스템(IPS:Intrustion Prevention Systems)은 물론 침입방지 시스템(IDS:Intrusion Detection System), 가상사설망 시스템(VPN:Virtual Private Network), 보안로그분석 시스템 등 다양한 보안 시스템이 필요하게 되었다. 또한 기존에 단일 시스템으로 운영되던 보안시스템이 “적용구간의 확장 및 증가된 트래픽의 원활한 처리”등을 이유로 보안 시스템을 이중화, 삼중화 추가적으로 구축이 활발한 상황이다. 따라서 이들을 통합 관리하고 운영하기 위한 통합보안 시스템의 필요성이 점차 증가 되고 있다. 본 연구는 다양한 보안 시스템 및 보안 소프트웨어를 통합적으로 관리하기 위한 통합보안 시스템 구축방안을 통해 전산망 관리를 쉽게 하기 위한 통합보안 시스템 구축에 관한 연구이다.; Due to the improvement of independent work performance of the corporate users and the increase of internet use within corporation, in addition, because private users are making out and saving various kinds of information of corporation, the attack technique for the users lack security awareness are increasing. Accordingly, corporation should prepare various security systems such as IPS (Intrusion Prevention Systems), VPN (Virtual Private Network), Security Log Analysis Systems and so on. Security systems have also additionally implemented by using dual or triple security system for "expanding of application range and smooth treatment of increased traffic", instead of existent single system. Therefore, it is necessary to prepare integrated security system to operate and manage integratedly these systems. For integrated management of various security systems and software, this study suggests alternative implementation plan for integrated security system that enables users to manage computer network more easily.