슬라이드 1

Size: px

Start display at page:

Download "슬라이드 1"

준목 장
6 years ago
Views:

1 2014 오아시스아이넷담당 : 전성식영업대표전화 : 홈피 : 메일 : sos6@oinet.co.kr

2 1. 개발배경 - 보안강화 1) 추진배경 대부분의업무파일들이개인 PC 또는보안대책이약한파일서버에저장되어있다. 이런환경에서, 첨단기술의발전으로고용량집적이가능한매체가다수출현함에따라, 전 현직직원에의한기밀정보유출이손쉬워지고있다. GS칼텍스 자회사직원에의해 1125만명 수조원소송위기 고객개인정보유출 경향신문기사, 고장난관공서 PC 서정보가 ' 줄줄 '?(CBS 기사, ) - 2 -

1. 개발배경 - 문서회사자산화및협업, 공유강화 ( 자동화 ) 2) 추진개요 인터넷의발전은지식사회, 지식경영을가속화함에따라적은수의직원이라도그들이생산해내는설계도면, 전략기획서, 영업정보등등의무형자산들이회사의가장중요한재산으로출현하게하였다. ECM 는회사문서자산의중앙화로회사가치를극대화할수있다.

3 1. 개발배경 - 문서회사자산화및협업, 공유강화 ( 자동화 ) 2) 추진개요 인터넷의발전은지식사회, 지식경영을가속화함에따라적은수의직원이라도그들이생산해내는설계도면, 전략기획서, 영업정보등등의무형자산들이회사의가장중요한재산으로출현하게하였다. ECM 는회사문서자산의중앙화로회사가치를극대화할수있다. 주 1) : 츨처 Gartner, 주 2) : 출처중소기업청 중간산출물까지관리대상문서의확대 중앙의문서에대한통제강화 개인및부서의문서를중앙화 문서소유권 문서관리 문서보안 영업사원의고객목록, 회사에귀속한다. 제품설계도면, 회사에귀속한다. PC 에저장된문서가 90% 이상주 1. 퇴사하면사라진다. 부서별파일서버, 회사가관리해야한다. 정보유출가담자 62% 가퇴직사원주 2 현직또는협력사직원에의한유출도각각 23% 주 2 편리한사용환경 투명한보안기능 - 3 -

4 1. 개발배경 - 구축실적 3) 구축실적 네트워크드라이브방식의문서중앙화 ECM 분야에서구축실적 1위업체. 국내대기업, 중소기업문서중앙화 M/S 90% 점유, 국내기업중문서중앙화최초로미국, 일본, 중국수출 문서중앙화대기업구축실적 사업명사업년도사업내용비고 삼성전자 (VDI 환경 ) 삼성에버랜드, 삼성 SDS 2014 문서중앙화를통한사내문서의회사자산화및보안강화 선정및표준화등록완료 세아그룹, 일진그룹, 케이씨텍 2014 문서중앙화를통한사내문서의회사자산화및보안강화선정완료 중외그룹 ( 중외제약 ) 2014 문서중앙화를통한사내문서의회사자산화및보안강화구축중 삼성카드 ( 확대 ) 2014 문서중앙화를통한사내문서의회사자산화및보안강화구축완료 인천시교육청 ( 망분리포함 ) 2013 문서중앙화를통한사내문서의회사자산화및보안강화구축완료 세아베스틸, 금호타이어 ( 미국 ) 2013 문서중앙화를통한사내문서의회사자산화및보안강화구축완료 롯데백화점 2013 문서중앙화를통한사내문서의회사자산화및보안강화구축완료 SK 텔레콤 ( 클라우드환경 ) 2012 문서중앙화를통한사내문서의회사자산화및보안강화구축완료 삼성엔지니어링 2012 문서중앙화를통한사내문서의회사자산화및보안강화구축완료 다산네트웍스 / 핸디소프트 2012 문서중앙화를통한사내문서의회사자산화및보안강화구축완료 동부하이텍, 성주그룹 (VM 환경 ), 대성산업, 금호타이어, 한일전기, 사이타마현자치대학 ( 일본 ), 배코아메 ( 일본 ), 캐논 ( 일본 ) 2012 문서중앙화를통한사내문서의회사자산화및보안강화구축완료 LG 전자 2011 문서중앙화를통한사내문서의회사자산화및보안강화구축완료 삼성카드, 스탠더드차타드은행 2011 문서중앙화를통한사내문서의회사자산화및보안강화구축완료 OCI, 녹십자, 동경엘렉트론 2011 문서중앙화를통한사내문서의회사자산화및보안강화구축완료 GS 건설 2010 문서중앙화를 - 통한 4 - 사내문서의회사자산화및보안강화구축완료

5 1. 개발배경 - 구축실적 3) 구축실적 네트워크드라이브방식의문서중앙화 ECM 분야에서구축실적 1위업체. 국내대기업, 중소기업문서중앙화 M/S 90% 점유, 국내기업중문서중앙화최초로미국, 일본, 중국수출 문서중앙화중견기업구축실적구축고객사유넥스, 명화공업, 루켄테크놀러지, 태창기계공업, 아이씨디 (ICD), 비츠로테크, 코아비스, ISS, OSUN TECH, AXSTONE, 코바, 현대호이스트, 나노인텍, 한양시스템, 클레슨, 키프코, 한림포스텍, JMC, 엔브이에이치코리아, 지엔푸드, 에이원테크, 디엠씨, 아틀라스제약, 바이로메드, 한국화이바, 금영, 울산과학대학, 헬로솔루션, 청하기계, 마사한덕, 머니라이프, 하트캐싱, 액트캐쉬, 엘하비스트, 다보씨엔엠, 사이넥스컨설팅, S&S 밸브, S&S금속, 금하네이벌텍, 재현, 세원엔테크세원이엔아이, 비츠로셀, 비츠로머티리얼, 미야찌코리아, 글로텍엔지니어링, 엠프로, 원진동일제지, 동주에이피, 스탠다드그룹, 제우스, 제일약품, 필즈엔지니어링, 아이티센시스템즈, 에이치케이씨, 풍원화학, 윈텍, 케이유티, SUNIL, 효준정밀, 에어릭스, AMSOL, 영성, 삼신정밀에스아이에스, 아사히카세이, 금아유압등등

도면저장금지 PC 허용공간디스크암호화 ( 국정원 12Bbit Aria 알고리즘 ) 정책수립및전달 콘솔 로그수집 결재권자 ( 승인 ) Internet PC 윈도우탐색기에서직접 결재요청 일반문서,

6 2. 제품특징 - 개요 (1) 현재PC 작업과동일한방법으로문서작업을하지만, PC로컬디스크에저장을통제하고중앙문서관리스토리지에강제적으로문서를저장하도록하여문서에대한회사자산화및내부자정보유출방지를통한문서보안을하는문서관리및문서보안을통합한시스템입니다 PC 로컬디스크일반문서,CAD 도면저장금지 PC 허용공간디스크암호화 ( 국정원 12Bbit Aria 알고리즘 ) 정책수립및전달 콘솔 로그수집 결재권자 ( 승인 ) Internet PC 윈도우탐색기에서직접 결재요청 일반문서, CAD 도면을열기, 편집, 저장 승인 직원 외부 PC 문서중앙저장소 문서중앙저장소에서암호화하여문서열기, 편집, 저장 ( 국정원 128bit Aria 알고리즘 ) 첨부파일차단 ( 메일, 메신저등 ) 외장매체차단 (USB, 외장하드,CD, 네트워크 ) 외장매체복사 (USB, 외장하드 ) 스마트폰 테블릿

7 2. 제품특징 - 개요 (2) C-ECM 은 PC 의로컬디스크에문서, 도면등중요, 기밀문서를저장하지못하도록하는 PC 저장금지기능제공 중앙문서관리서버에있는개인문서함, 부서문서함등을 PC 의로컬드라이브처럼사용하여기업의중요문서, 기밀문서, 고객정보등을중앙서버에만저장하도록함 중앙문서관리서버에저장되는파일은어플리케이션에관계없이모두암호화저장가능 (Aria 암호화알고리즘 ) CAD 도면을비롯한각종문서편집, 동영상재생등을 C: 드라이브처럼똑같이할수있고설치프로그램배포도가능 아이폰이나안드로이드와같은스마트폰에서에서도중앙서버의개인문서함에접속하여조회및저장가능 760,50 760,50 760,50 760,50 760,50 760,50 760,50 760,50 760,50 760,50-7 -

8 2. 제품특징 -PC 로컬디스크저장금지 D-Lock PC 의로컬디스크에문서및도면파일을저장하지못하도록저장금지시키고중앙문서관리서버에저장하도록한다. 오피스문서, CAD 문서, 디자인문서, 소스코드등프로그램종류, 버전에상관없이 PC 에저장하지못하도록함 어플리케이션기반의완벽한통제기능을제공함 사용자의 PC 에서사용되는모든 Application 이중앙관리서버로자동취합되고관리자가 PC 로컬디스크에저장금지 하고자하는 Application 을선택만하면됨 저장금지 PC/ 노트북 Application 취득화면및저장금지선택 - 8 -

9 2. 제품특징 -PC 로컬디스크저장금지 - 어플리케이션자동취합 D-Lock 사내에서사용중인모든어플리케이션에대한정책설정을가능하게한다. 사내모든 PC 에서사용중인어플리케이션목록이자동으로취합된다. 취합한어플리케이션을정책설정에편리하도록분류하는툴을제공한다

10 2. 제품특징 -PC 로컬디스크저장금지 - 허용. 거부정책 D-Lock 어플리케이션분류가끝났으면분류별정책을설정한다. White List 방식 : 로컬디스크에대해기본적으로거부하고, 허용할어플리케이션만지정. Black List 방식 : 로컬디스크에대해기본적으로허용하고, 거부할어플리케이션만지정. 내문서, 내사진, 시스템폴더등의특수경로지정기능을제공 드라이브형태의네트워크디스크, 외장디스크등에대해통제가능

11 2. 제품특징 -PC 로컬디스크저장금지 - 그룹별, 개인별정책적용 D-Lock 부서혹은개인에대해정책을적용하는관리툴을제공한다. 회사조직도를좌측에표시한다. 각부서혹은개인에대해우측에미리준비된정책을적용한다

12 2. 제품특징 - 문서중앙저장 윈도우탐색기 C-ECM 중앙문서관리서버에있는개인문서함, 부서문서함이 PC 의탐색기형태로제공되고사용자는기존에사용하던 PC 사용과동일한방법으로문서작업을하게됨 문서를저장할경우 PC 로컬디스크에저장금지가되어있고서버에서제공되는개인문서함, 부서문서함에만저장가능 PC 탐색기화면 휴지통 저장금지 PC/ 노트북 : 개인전용 : 부서공용 : 공유받은문서함 중앙문서관리 C-ECM 서버

13 2. 제품특징 - 문서중앙저장 - 웹탐색기 C-ECM C-ECM 은웹페이지에서도이용할수있습니다. 중앙문서관리 C-ECM 서버

14 2. 제품특징 - 문서분류체계 C-ECM C-ECM 은조직도기반의문서기본분류체계를사용하도록설계되었고, 다차원문서분류체계에의해사용자매핑이가능 조직도자동매핑기능을사용하는경우인사정보의조직도는사용자인터페이스에자동으로반영된다. 또한, 각부서별문서저장소는여러장소에분산이가능하다. 조직도 사용자 UI 분산된저장소 경영지원 X:\ 회사 서울문서중앙서버 전략경영 UNIT 경영지원 팀파일서버 정보전략 전략경영 UNIT 팀파일서버 경영관리경영혁신법무 자동매핑 정보전략경영관리 뉴욕문서중앙서버팀파일서버팀파일서버 IS 동경문서중앙서버 경영혁신 팀파일서버 법무 팀파일서버 IS 팀파일서버

15 2. 제품특징 - 문서버전관리 C-ECM 마이크로소프트오피스와한글과컴퓨터아래한글등의프로그램은새문서를먼저생성하고기존파일을삭제합니다. 이때삭제된문서는내부적으로별도보관하여사용자가사후에복원가능하도록인터페이스를제공합니다. 3 문서복원요청 1 문서편집 버전관리 문서원본 마이크로소프트오피스 한글과컴퓨터아래한글 기타새문서생성후기존문서파일을삭제하는모든어플리케이션 자동으로과거버전을저장하여보관 과거버전으로복원가능 과거버전은관리자가설정한일정기간동안만보관후자동삭제됨 2 과거문서저장 4 문서복원 과거버전

16 2. 제품특징 - 윈도우탐색기 & 자체파일명검색기제공 C-ECM 윈도탐색기에서제공하는기본적인파일명검색과 속도향상을위한자체적인파일명검색기능을제공합니다. 윈도우파일명검색 파일명크기날짜파일확장자 C-ECM 자체파일명검색기 검색 모든문서함의문서에대한검색기능제공 파일명검색 전문검색엔진을활용한 Full Text 검색은커스터마이징가능 * 개인문서함또는부서문서함에서마우스우클릭 > 파일관리 > 파일검색클릭 - 파일이름입력, 검색위치설정 ( 필수입력사항 ) - 파일사이즈, 수정일입력 ( 선택입력사항 )

17 2. 제품특징 - 스마트폰및 Tablet 디바이스지원 ( 옵션 ) 이동식디바이스사용이개인사용자는물론기업업무에서도증가하는추세에있습니다. C-ECM 은이러한사용자를위해보안기술기반의편리한인터페이스를제공합니다. 문서함열람 로컬보관함 문서보기연결 디바이스인증 암호화저장 디바이스분실대책 디바이스 OS IPhone Android Phone IPAD Android Tablet 지원가능 OS Version IOS3.x 이상지원 Android 2.2 이상지원 IOS3.x 이상지원 Android 이상지원

18 2. 제품특징 -Tablet PC( 옵션 ) 태블릿 PC 의경우각종보안기능을자체내장하여제공합니다 제공기능 다운로드 ( SSL 적용, 로컬문서함사용 -O) 업로드 ( SSL 적용 ) 파일열기 ( 로컬문서함사용 - X) 폴더생성 이름변경 복사 이동 삭제 로컬문서함저장데이터암호화 오프라인인증및문서열람 Tablet 화면 문서의전송 SSL 암호화를 이용하여전송 디바이스인증 위치추적 원격삭제 태블릿 PC 에저장된문서의암호화 중앙문서관리 태블릿 PC 에저장된문서는당사어플리케이션을통하지않을경우파일이암호화되어내용열람이불가능합니다

19 2. 제품특징 - 로그관리및보안기능 C-ECM 로그관리 인적요소에대한보안기능 계정잠금 암호복잡도 보안로그인 권한설정로그 네트워크요소에대한보안기능 전송구간암호화 (SSL) 문서액세스로그 자동암호화저장 C-ECM 은 AES 계열인 ARIA 암호화방식으로모든문서의자동암호화기능을제공한다. 사용자가사용하는디바이스로부터서버까지 SSL 방식의암호화전송기능을제공한다. 문서에대한모든액세스는 DBMS 에로그로기록되어사후감사에이용가능하다. 사용자가삭제한문서는휴지통기능은물론임시기간동안저장하여직원이임의로문서를제거할수없다. 문서에대한보안기능 AES ARIA 암호화알고리즘 TEMP 및케쉬서버에저장 완전삭제 IP 필터, IP 인증 기타보안기능 관리자이원화 SQL Injection, Cross Site Script, 파일無결성,

20 2. 제품특징 - 관리자이원화 C-ECM 관리자를정보보호관리자, 서비스관리자로구분하여관리자의권한을제한할수있습니다. 이를통해관리자가문서관리서버에있는파일을임의로조회, 변경하지못하도록제한하여문서에대한조작혹은유출을방지할수 있습니다. 또한, 관리자의일정업무를부서단위로권한을이양하여부서별로폴더에대한권한관리를할수있도록합니다. 주요기능및특징 관리자별화면제공 정보보호관리자서비스관리자생성, 서비스관리자보안등급설정, 로그관리, 암호화여부 보안관리자는최상의관리자로서비스관리자의권한을제한하고사용로그를조회 서비스관리자환경설정, 서버관리, 회원관리, 조직도관리, 용량관리, 통계조회 서비스관리자는사용자의계정, 용량할당, 폴더관리자선정, 저장금지정책설정 폴더관리자는부서별폴더에대한권한을부여

21 2. 제품특징 - 외부출장시활용방법 D-Lock 외부출장자의경우승인프로세스를통해승인된문서만 PC 에저장하는반출문서함을제공합니다 평상시 USB 디스크를차단하고승인프로세스를통해승인된문서만 USB 로저장가능합니다 외부에서원격으로접속하여중앙문서관리서버의허가된문서함으로접속할수있도록합니다 스마트폰사용자의경우스마트폰을통해서접속할수있도록해줍니다 외부출장시승인후문서반출 반출문서함 업로드및기간만료되면반출문서함이사라짐 사용자 PC USB 디스크 중앙문서관리 C-ECM 서버 스마트폰활용 개인문서함 원격지 PC

22 2. 제품특징 - 문서반출및절차 D-Lock 자료의반출을위해서직원은해당보안정책을선택하여부서별승인권자에게요청자료반출정책은회사별로다르다반출정책에 c:\xxx 폴더를 T:\ 드라이브로표시하여 Read/Write 허용하는보안정책필요. 1) 드라이브명 : T:, 2) 로컬경로명 : C:\plusdrive\xxxx 1 정책변경요청 2 정책변경승인 / 반려예 ) 승인 / 반려이유내용 예 ) 1. 정책 : 택일 * 기본정책 * 영업팀정책 * 반출정책 2. 기간 : ~ 승인권자 : 백만원부장 4. 제목 5. 내용 부서별승인권자 보안정책 기본정책 3 정책적용예 ) 반출정책 영업팀정책 네트워크단절정책 직원 T:\ 반출문서함 반출정책 중앙문서관리 C-ECM 서버

23 2. 제품특징 - 문서반출시암호화보안 D-Lock 반출문서함에저장되는문서는모두암호화하여저장한다 암호화된문서를열때, 복호화하여문서를열람하도록필터를제공한다. 이로인해, PC 의하드디스크를다른장비에연결해도문서를열수없도록한다. T:\ 반출문서함 1 문서반출 3 복호화열기 로컬암호화저장소 2 암호화저장 직원 중앙문서관리 C-ECM 서버

이기능을사용하면반출을허가받은문서만 email, USB 로반출이가능합니다.

$T:\ 반출문서함 1 비승인문서반출불가 5 온라인반출 반출정책 X$

24 2. 제품특징 - 온라인을통한문서발송 D-Lock , 메신저, 게시판, FTP, 등의온라인반출을제한하는기능을제공합니다. 이기능을사용하면반출을허가받은문서만 , USB 로반출이가능합니다. 특히링크메일로도발송가능하며수신자는첨부파일조회시비밀번호사용, 다운로드횟수제한, 기간제한을받게되어보 안을강화해줍니다 3 반출요청승인 / 반려 2 파일, 폴더반출승인요청 부서별승인권자 로컬디스크 (C:) CD/DVD(F:) USB(G:) 네트워크 (G:) 센트럴ECM(X:) 직원 링크메일발송 조회시비밀번호사용 다운로드횟수제한 기간제한 4 승인한파일, 폴더만반출허용 보안정책기본정책영업팀정책네트워크단절정책 T:\ 반출문서함 1 비승인문서반출불가 5 온라인반출 반출정책 X C-ECM 서버 반출문서사본저장

2. 제품특징 - 서버단절시 PC 로컬디스크에임시문서함 D-Lock 문서중앙화서버가단절될경우 PC 로컬디스크에문서를일시적으로저장할수있는임시문서함이생성됩니다 문서중앙화서버가다시연결되면자동으로문서중앙화서버에업로드되고 PC 의임시문서함은사라집니다.

25 2. 제품특징 - 서버단절시 PC 로컬디스크에임시문서함 D-Lock 문서중앙화서버가단절될경우 PC 로컬디스크에문서를일시적으로저장할수있는임시문서함이생성됩니다 문서중앙화서버가다시연결되면자동으로문서중앙화서버에업로드되고 PC 의임시문서함은사라집니다. 일반문서의경우 PC 에임시파일을만들지않고서버에만들지만, 이미문서내용이 RAM 에존재하기때문에네트웍이단절되어도임시문서함에문서전체내용을저장가능합니다. 영업팀정책 네트워크단절정책 1 정책초기화 : 네트워크단절정책포함 X:\ 공유문서함 직원 Y:\ 부서문서함 Z:\ 개인문서함 네트워크단절 : 자동으로단절정책을적용 보안정책 기본정책 영업팀정책 영업팀정책 네트워크단절정책 네트워크단절정책 반출정책 직원 T:\ 임시문서함 X:\ 공유문서함 Y:\ 부서문서함 중앙문서관리 C-ECM 서버 Z:\ 개인문서함

26 2. 제품특징 - 서버단절시임시문서함암호화보안 D-Lock 오프라인모드에서편집중인문서는암호화저장한다. 네트워크가단절되면자동으로드라이브를표시하고모든문서는암호화저장한다. 온라인회복되면자동으로문서를서버에업로드한다. 네트워크오류 1 네트워크단절로드라이브자동생성 편집중인문서 T:\ 임시문서함 로컬암호화저장소 2 암호화저장 3 Online 되면자동업로드 직원 예 ) 개인문서함의 [ 네트워크단절문서보관함 ] C-ECM 서버

27 2. 제품특징 -PC 로컬보안디스크 D-Lock 온라인상태에서 PC Local Disk 에저장할수있는보안영역인온라인디스크를제공합니다. 개인 Privacy 공간을위하여 PC 로컬에서도사용할수있도록암호화된 PC 로컬보안디스크를제공합니다사용자인증 (ID,PW) 을통해서 PC 로컬보안디스크가활성화되거나혹은인증없이항상활성화될수도있습니다부서 / 사용자별사용여부, 용량할당을통해 PC 로컬저장을최소화하고암호화를통해보안을유지합니다 PC 에저장금지된문서파일이 3D CAD 처럼용량이커서중앙서버에서직접 Access 하여조회, 저장할경우트래픽을방지하는목적으로도사용합니다. 편집중인문서 T:\PC 로컬보안디스크 로컬암호화저장소 21 암호화저장 2 Pc 와서버의통신공간 직원 C-ECM 서버 1. PC 로컬보안디스크정책 : 부서 / 사용자별로문서함사용여부, 용량제한설정을한다.

28 2. 제품특징 - 사용자불법삭제방지 ( 자료보존및복원 ) C-ECM 사용자가불법적으로문서를삭제하면중앙문서관리서버에복사본을저장함 최종삭제는관리자에의해서삭제가능함 실제삭제 관리자 사용자 문서함에서파일삭제 중앙문서관리서버에복사본자동생성 관리자가서버에서삭제시실제삭제됨

29 2. 제품특징 - 암호화저장 C-ECM 중앙문서관리서버에저장되는모든문서는국정원 ARIA 암호화알고리즘으로저장됨 외부해킹시안전하게보호됨 디스크유출시안전하게보호됨 사용자 문서저장 중앙문서관리서버에암호화저장 알고리즘

30 2. 제품특징 - 쿼터량 ( 할당공간 ) 지정 C-ECM 중앙문서관리서버에저장되는개인, 부서공간크기를제한 무분별한저장을방지하기위하여개인, 부서공간사용크기를제한함 일반문서를사용하는경우와도면을사용하는경우에따라쿼터량을지정함 Z:\ 개인문서함 5GB Y:\ 부서문서함 10GB

31 2. 제품특징 - 클라이언트설치현황뷰제공 C-ECM 클라이언트설치현황을확인할수있는뷰를제공합니다

32 2. 제품특징 -OS, DB, 언어지원기능 C-ECM 문서중앙화솔루션 C-ECM 은모든 Windows 8 64 bit 까지지원가능하고향후신규 OS 에도신속한적용이가능하도록엔진이개발되어있습니다. 현재한글, 영문, 일본, 중국어지원가능하고다국어지원가능합니다 항목 설명 서버 OS Window : Windows2003 sp2, Windows2008 R2, Windows2012 Linux : CentOS 5.0, RedHat 4 이상 클라이언트 OS 윈도우탐색기 : WindowsXp sp1 Windows7 모든버전 Windows2003 sp2 Windows2008 모든버전 Windows 8 자바탐색기 : Java 프레임워크설치된리눅스, 매킨토시 스마트폰 : 안드로이드 2.2 이상, IOS4 이상 DBMS MSSQL : MSSQL 2005 sp4 이상 ORACLE : ORACLE 9i 이상 MYSQL : Mysql 4.0 이상

33 2. 제품특징 -S/W 아키텍쳐 / 프로토콜 C-ECM 웹서버, 파일서버의아키텍쳐가모두동일합니다. CentralECM C-ECM(WEB/FILE) TomCat ( 무상용 ) DBMS MSSQL Standard WinSvr2008Enterprise (64 bit) Apache WinSvr2008Standard (64 bit) 사용하는프로토콜및포트 A. 최근클라우드스토리지들과유사하게 HTTP(S) 기반에자체프로토콜을올려서사용합니다. B. HTTP(80 번 ) 과 HTTPS(443) 만사용합니다.

34 2. 제품특징 - 사용자수확장성 다음과같은구성 (Scale Out) 으로수백만명이상의사용자환경구성을지원합니다. 사용자가추가됨에따라세트를계속추가하고 DB 에등록할수있습니다. 서버군 NAS 군 L4 스위치 서버군 NAS 군 서버군세트 서버군 L4 스위치 NAS 군 서버군세트 L4 스위치 서버군세트

35 2. 제품특징 - 타사대비우수기능 국내최다고객구축경험을토대로다양한고객의의견을반영한신기능및성능개선으로타사대비많은우수한 기능및장점을보유하고있습니다. 사용자의모든어플을중앙으로자동취합하고 PC 저장금지어플을지정하여통제 로컬디스크차단방식이확장자혹은어플리케이션명이아닌어플리케이션특징값을이용하므로통제방식이보안성이높음. 어플의종류, 버전에상관없이모든어플저장통제가능 중앙문서함에문서간링크된문서그룹, 3D CAD 도면파일등을직접저장가능. 파일서버드라이브방식, HTTPS 자체프로토콜로국내에서가장빠른처리속도제공 스마트폰, 아이패드, 갤럭시탭등을통한문서조회, 보안성기능 ( 보안인증, 암호화, 분실시대응 ) 가능 서버단절시에도 PC 로컬디스크에임시드라이브제공으로사용중인문서파일에대한작업의연속성제공 자체프로토콜및엔진을사용하므로외부의소스코드공격에대한보안성이높음 캐쉬파일, temp 파일등을모두서버에남기므로보안성이높음 국정원 128 bit Aria 암호화알고리즘제공으로보안성우수 ( 모든어플리케이션에대하여암호화제공 ) VDI, 클라우드서비스와연동을통한문서중앙화서비스제공 100% 국내기술, 단일솔루션으로서비스및확장성이우수 ( 타사의경우여러제품조합혹은외산기술엔진 ) 해외에서도인정한문서중앙화솔루션 ( 미국, 일본및중국에수출 )

36 2. 제품특징 - 타사대비우수기능 파일서버드라이브 (C-ECM) vs 타사후킹방식비교 후킹 ( 윈도쉘 ) 방식은중앙문서함을보여주기위해각어플리케이션을 Hooking 해야합니다. Hooking 은 OS 호환성문제로 PC 윈도 OS를불안정하게만들며아래테이블과같은추가문제점이있습니다. 항목 파일서버드라이브방식 (C-ECM) Hooking 문서저장대화상자 로컬디스크와마찬가지로바 로저장 후킹 ( 윈도쉘 ) 방식 기본적으로불가하므로 Hooking 기술을사용. Hooking 문제점 Hooking 은어플마다개발해야함. 어플이버젼업되면기존 Hooking 과호환되지않아 DRM 경우처럼다시개발필요. Hooking 사용해도 저장금지 및 편집 기능이지원불가한어플이있음 ( 예. 3D CAD, 디자인툴, ). 어플리케이션 엑셀문서간링크 지원 후킹을해도지원하지않음 호환성문제파워포인트내에동영상링크 지원 후킹을해도지원하지않음 3D CAD PRO/E및솔리드웍스등과같이파일간링크된방식은후킹을사용해도지원하지않음 인디자인 ( 디자인툴 ) 지원 파일간링크를지원하지않으므로후킹을사용해도지원불가 타시스템연계 -그룹웨어, ERP, PDM, 기타시스템 개발없이지원 별도연동개발필요 성능및편의성 성능 빠름 3배정도느림 동영상 Play 필요한블록만시청가능 큰파일 ( 예. 4GB) 이라도모두다운받은이후동영상재생이가능함. 일반호환성 로컬디스크호환성 C: 드라이브와거의유사하게 대부분의기능을제공. 암호화 서버및 PC로컬암호화 국정원표준 128 bit Aria 암 호화알고리즘지원 오피스의최근저장경로기억지원못함. 기타어플리케이션이 C: 드라이브에대해수행하던많은기능을지원하지못함. 지원하지못함

37 2. 제품특징 - 구축사례 1 O 사는본사서버실의시스템을전국 7 개사업장에서접속하여사용하며본사와각지사는 VPN 으로연결되어있으며안정적이고빠른서비스를제공합니다. O 사구축사례 * 괄호안은인원수 서울본사 (328) NAS 스토리지 경북 (168) 80MB VPN 복제 80MB VPN L4 스위치 NAS 스토리지 전남 (119) 80MB VPN 80MB VPN 80MB VPN 80MB VPN 경기1(81) 전북1(89) 전북2(664) 경기2(68)

38 2. 제품특징 - 구축사례 2 국내대표적인대기업인 T 사와 S 사가사내문서의체계적인관리와정보보호를위해도입. S 사는 VDI 환경에서클라우드스토리지내에주요문서를체계적으로보관하여관리 T 사는 PC 와태블릿환경에서동시사용이가능하도록문서를중앙화하여관리 S 사및 T 사구축사례 S 사 (400 유저 ~ 확산예정 ) T 사 (5,000 유저 ) VDI 서버 Tab Cloud Storage Service Cloud Storate Cloud Storage Service Cloud Storate PC

39 기타세부기능 C-ECM

40 1. 윈도탐색기의편의성과보안성 세부기능 C-ECM 문서의중앙화를위해서웹브라우저를사용하는경우, 직원들의자발적인문서중앙화로의참여를막는경우가많다. 편의성과보안성이확보된윈도탐색기를활용한문서중앙화는가장효과적인중앙화추진방식이다. 자체프로토콜, 자체엔진 a 휴지통 b 전송구간암호화 c 보안로그 d 암호화파일시스템 f 사용중파일잠금 g 다국어문서명저장 휴지통 : 개인전용 : 부서공용 : 공유받은문서함 삭제한문서는휴지통에저장되며, 복원기능을제공 문서의업다운로드시에 128 비트 SSL 암호화전송 사용자인증내역, 파일에대한읽기 / 쓰기 / 삭제 / 편집 / 이동 / 복사 / 이름변경등의내역을기록 업로드문서를자동으로암호화저장 업로드, 다운로드, 편집중인문서의보호기능제공 UTF-8 인코딩방식에기초하여전세계언어의문서명저장을지원 시스템관리의단순화와향후유연한기능의확장을위해서는윈도탐색기 UI 제공의기술을 100% 보유할필요가있다. 본솔루션은자체프로토콜을정의하여향후기능확장이가능하게하였다. 서버엔진과클라이언트엔진모두자체기술로구현하여외부기술에대한의존성이거의없다. 가상드라이브연결 본솔루션은개인및부서문서함을 PC 의윈도탐색기에서마치로컬디스크처럼이용할수있는환경을제공한다. 개인문서함, 부서문서함, 공유문서함등의저장공간을 Z:, Y: 등과같이 PC 에서가용한드라이브이름에매핑하여이용한다. 이가상드라이브는전송구간암호화, 암호화파일시스템, 보안로그를비롯한다양한보안기능을내장하고있다.

2. 조직도기반의문서관리 세부기능 C-ECM 조직도기반의문서함운용은큰규모의조직일수록관리상의편의성은물론개인사용자측면의편의성까지도제공한다. 여기에직위를대상으로한권한관리기능까지제공함으로서관리자에게최상의효율성을제공한다. 조직도편집기능내장 본솔루션은회사조직도기능을내장하고있을뿐아니라조직도기능을충분히고려해서아키텍처를구성하였다.

41 2. 조직도기반의문서관리 세부기능 C-ECM 조직도기반의문서함운용은큰규모의조직일수록관리상의편의성은물론개인사용자측면의편의성까지도제공한다. 여기에직위를대상으로한권한관리기능까지제공함으로서관리자에게최상의효율성을제공한다. 조직도편집기능내장 본솔루션은회사조직도기능을내장하고있을뿐아니라조직도기능을충분히고려해서아키텍처를구성하였다. 회사조직도는서비스관리자가조직도편집기를이용하여관리하거나기존회사의조직도와연동한다. 부서및회원관리 제공하는편집기를이용하여부서의계층구조를입력하고부서별사용자도입력한다. 사용자등록시사용자의개인문서함도자동으로생성한다. 직위편집기능 고객사의직위는파일이나폴더에대한권한설정대상으로사용할수있다. 혹은폴더관리자로서사람대신직위를지정하는것도가능하다. 이로인해사람이바뀌어도직위만유지된다면별도작업없이서비스를이용한다. 조직도이용분야 파일서버생성 : 회원의개인문서함자동생성, 특정부서 ( 전사포함 ) 에대해부서문서함 ( 부서코웍 ) 을생성및관리. 폴더권한설정 : 부서문서함 ( 부서코웍 ) 내에서 개인 / 부서 / 직위 을대상으로폴더권한설정. 폴더공유설정 : 개인문서함의폴더에대해서 개인 / 부서 / 직위 를대상으로공유설정. 폴더관리자지정 : 부서문서함 ( 부서코웍 ) 내에서 개인 / 직위 를대상으로폴더의관리자를지정하기위해조직도를이용한다. Drag&Drop 방식편리한 UI 편집기는윈도어플리케이션이므로마우스를이용한편리한사용자인터페이스까지지원한다. 예를들어복수의사용자를 영업부 에서선택하여 마케팅부 로 Drag&Drop 하여부서를이동할수있다.

3. 관리권한의분산 세부기능 C-ECM 관리기능의분산은먼저 서비스관리자 를여러명생성하거나, 서비스관리자가윈도탐색기에서하위폴더별관리자를추가로지정하는것으로시작한다. 정보의유출을막기위해서비스관리자에게는제한적권한만주어진다. 서비스관리 본시스템의관리자 ( 서비스관리자라함 ) 는사내모든파일서버를윈도탐색기에서드라이브로연결하여열람하고관리한다.

42 3. 관리권한의분산 세부기능 C-ECM 관리기능의분산은먼저 서비스관리자 를여러명생성하거나, 서비스관리자가윈도탐색기에서하위폴더별관리자를추가로지정하는것으로시작한다. 정보의유출을막기위해서비스관리자에게는제한적권한만주어진다. 서비스관리 본시스템의관리자 ( 서비스관리자라함 ) 는사내모든파일서버를윈도탐색기에서드라이브로연결하여열람하고관리한다. 권한설정 : 폴더에대한권한설정 폴더관리자지정 : 하위폴더에추가관리자지정 용량제한 : 하위폴더에용량제한 서비스관리자권한제한 서비스관리자는전사의문서함을관리하기때문에, 정보유출가능성차단을위해권한을제한한다. 권한제한 : 파일의읽기및쓰기는기본적으로금지 권한설정감시 : 정보보호관리자가내역을감시 전사문서함 부서별별도문서함방식의스토리지운용이갖는문제점해결을위해우리는한개의드라이브연결만으로도권한및보안의문제점을해결한 전사문서함 까지도제공한다. 폴더관리자 서비스관리자는각하위폴더별관리자를추가지정하여관리의부담을각부서별로위임및분산한다. 용량제한 전사문서함 의각부서별폴더에대해용량제한을설정하여일부부서에의한용량의과도한사용을제한한다.

43 4. 보안기능 2. 제품기능 C-ECM 기업의주요문서가저장되는솔루션으로서보안기능은매우중요하다. 우리는사용자의암호를 SHA1 방식으로암호화하여저장하고로그인실패가연이어지는경우해당계정을잠그는기능을제공한다. 계정관리 계정잠금 일정횟수이상암호를잘못입력한계정은관리자가해제하기까지사용불가로자동설정하는기능을제공한다. 암호복잡도 여러가지레벨의암호복잡도를설정하여사용자들이규정을준수하여암호를설정하게하는기능을제공한다. 암호만료 일정기간암호를변경하지않으면암호변경을강제화한후서비스를정상으로제공하는기능을제공한다. 인증보안 IP 인증 관리자가공인한 IP 영역, 본인이등록하고관리자가승인한 IP 주소및영역으로부터의로그인만을허용하는기능을제공한다. PKI 인증 PKI 솔루션이제공하는 API 를이용한사용자인증방법을제공가능하며 GPKI 연동경험이있다. 네트워크보안 IP 필터링 문서의업로드, 다운로드, 목록보기등의상세기능에대해 IP 영역별로허용여부를설정하여보안성을확보한다. 보안로그인 원격지에서입력한사용자의아이디와암호를 128 비트 SSL 을이용하여암호화전송하여보안성을확보한다.

44 4. 보안기능 세부기능 C-ECM 서버에인증서를적용하면 PC 로부터서버구간에대해 SSL 전송으로도청을방지하고스토리지에는 ARIA 암호화방식으로만일의문서유출사태에도문서의기밀성이유지되도록보호할수있다. 파일보안 전송구간암호화 사용자 PC 에서서버까지구간에서 128 비트 SSL 을이용한암호화전송기능제공으로도청을방지한다. 보안로그 서버에존재하는모든문서에대한읽기 / 쓰기 / 삭제 / 이름변경 / 복사 / 이동은물론사용자인증내역까지로그로기록한다. 암호화파일시스템 서버에저장되는모든문서에대해안전한고속암호화기법을활용한자동암호화기능을제공한다. 완전삭제 PC 에임시로사용한모든캐쉬파일에대해미국방부표준알고리즘에의한완전삭제기능을제공한다. 캐쉬파일암호화 PC 에임시로사용한모든캐쉬파일에대한암호화저장으로정보유출에대비한다. 인적보안 관리자이중화 솔루션에대한전사차원의관리자를 정보보호관리자 와 서비스관리자 로이원화하여파일자산의안전성확보에만전을기할수있다. 권한설정로그 서비스관리자및폴더관리자의폴더권한설정내역에대해정보보호관리자에게열람권한을부여하여정보유출가능성을사전에감시한다. 기타보안 SQL Injection, Cross Site Script, 파일무결성등에대한예방및진단방법을적용하여고객사문서함의안전성확보에만전을기한다.

45 5. 시각적관리기능 세부기능 C-ECM 관리자가좀더이해하기쉬운인터페이스를통해회사의문서함을관리할수있도록시각적인그래프등을활용하고있으며문서관리업무는문서가실제로존재하는윈도탐색기에서기능을제공하고있다. 정보보호관리자 정보보호관리자는보안관련업무를수행한다. 예 데이터베이스아이디관리 보안로그열람 통계정보조회 서비스관리자의생성및관리 서비스관리자 실제서비스운용에필요한업무를수행한다. 업무는웹화면은물론윈도탐색기에서병행하여수행한다. 웹화면에서다음과같은작업을수행한다. 용량관리 회원관리 조직도관리 부서 ( 전사 ) 문서함생성및관리 윈도탐색기에서다음과같은작업을수행한다. 폴더권한관리 하위폴더관리자생성및관리 폴더별용량제한

46 감사합니다. Q&A

슬라이드 1

슬라이드 1 문서중앙화기반문서보안 스마트워크환경구축 도면/문서/소스코드/저작물보안, 개인정보보호 - 1 - 목차 1. 회사개요 1. 문서중앙화 필요성 2. 개요 3. 문서관리 기능 4. 보안 기능 5. 도입효과 및 고객사례 - 2 - - 3 - 넷아이디(NetID) 회사명 넷아이디 대표자 유상열 사업분야 주소 연락처 설립연도 소프트웨어관련사업자 인터넷 ASP 사업 서울