부산, 경남관공서사업모델 1. 물리적, 논리적데이터망분리및 Smart Work Center 구축사업 2. 통합인프라홖경을위한최적화통합로그관리솔루션 3. 영상통합센터및 CCTV 인프라확충사업 I. 스토리지및백업솔루션 II. 광케이블및제어케이블공사 III. CCTV OEM IV. Ubiquitous Sensor Network 4. IT Systems Outsourcing and Maintenance Service
업무망분리권고 국가정보원 국가정보원업무망분리가이드 ( 안 ) 내부업무망과외부인터넷망을분리하여외부로부터의해킹, 바이러스, 정보유출을원천적으로방지하고자국가주도의네트워크망분리사업 2008 년 5 월국정원에서제시핚가이드안에기초하여 1) 물리적분리, 2) 녺리적분리권고 ( 특별핚사유가 있을경우에만 ) 2009 년 33 개중앙부처에서물리적분리안으로 1 차망분리실시. 2009 년행안부, 소방방재청, 교과부에서진행핛예정이나물리적분리안에대핚내부반발로인하여사업이정체되어 있음. 1 차분리기관중 2 차확장을해야하는기관또는지자체및산하기관중심으로녺리적분리안검토시작 [ 국정원망분리가이드안 ] 국가정보원의정확핚입장정리는현재안된상태이며, 지자체와공공산하기관을중심으로녺리적분리안에대핚 검토 2010 년 12 월우정사업본부녺리적망분리사업에대하여국정원으로부터승인요청. 2010 년 10 월제주국제자유도시개발센터 (JDC) 녺리적망분리사업착수
논리적망분리사업사례외 제주국제자유도시개발센터 (JDC) 공공기관최초녺리적망분리적용 우정사업본부녺리적망분리적용검토 2015 년까지공공기관스마트워크센터 50 곳확대녹색성장을위핚공공기관스마트워크센터구축
논리적데이터망분리및 Smart Work Center 구축을위한클라우드솔루션 사용자 데스크탑가상화홖경 화면젂송 데이터저장 키보드, 마우스입력값젂송 XP Vista Vista Citrix XenDesktop Citrix XenServer Storage 기존개별 PC 홖경 - 개인 PC 에 O.S 및업무어플리케이션설치 - 개별 PC 별로 O.S 및어플리케이션패치관리필요 - IT 담당자가각사업장 / 사무실별로분산되어설치되어있는 O.S 및어플리케이션지원필요 - PC 교체주기또는어플리케이션용량에따라물리적인 PC 증설및교체필요 Citrix 데스크탑가상화홖경 - 여러대의데스크탑 O.S 를중앙서버에설치하여운영하고사용자는원격으로접속하여이용 - 중앙서버담당자가 O.S 및어플리케이션패치관리 ( 중앙관리 ) - 어플리케이션용량에따라서버의가상데스크탑용량증설
논리적데이터망분리및 Smart Work Center 구축을위한클라우드솔루션 데스크탑가상화 (XenDesktop) 실행화면
클라우드기반대민서비스용 PC 서비스 사용자는교육과정에맞는가상디스크를 PC 부팅시선택하여사용하거나관리자에의해변경된가상디스크로부팅 ( 사용자선택불가능 ) 교육과정변화에따른일괄고스트작업 (HDD 복원 ) 불필요 핚정된교육실을여러교육과정에맞춰유연하게홗용
클라우드기반 Smart Work 업무홖경 언제어디서든어떤디바이스를이용핚접속을위핚 Smart Work Center 지사사용자 윈도우, 맥, 리눅스 WAN 이용자 Citrix Branch Repeater App Hub XML Service(s) Streamed connection apps brokering Dial-up, Satellite, DSL, Broadband,3G Citrix Access Gateway SSL VPN w/ Adv. Access Control Citrix Repeater XenApp Web and Services Site XenApp Servers TS-hosted apps 씬클라이언트, 키오스크 iphone, 윈도우모바일 Hosting Infrastructure Blade, PC and VM Hosted apps, Storage, Back-Up Systems
클라우드시스템구성요소
가상화비즈니스모델 구분사업모델상세설명구축사례 공공기관 망분리스마트워크센터 XenDestop 을이용하여업무용 PC 와인터넷용 PC 를구분하여정보유출경로를차단하여보안성강화 정부의녹색성장과관련하여 2015 년까지공무원의 30% 를유연근무제시행! JDC, 우정사업본부외 국민연금관리공단외 실습실 XenDesktop(PVS) 를이용하여실습실 PC 관리의효율성향상. XenApp 과연동하여어디서든지실습홖경제공. 계명대, POSTEC 외부산대학교 대학 학과서버통합 XenServer 를이용하여학과별구매, 관리하는서버를통합하여예산절감및관리의효율성향상 서울대, POSTEC 외부산대학교 스마트캠퍼스 FMC 검토하는학교에 XenDesktop 및 XenApp 을연동하여스마트캠퍼스제안 정보유출방지 XenApp 및 XenDesktop 을이용하여서버기반의컴퓨팅구현함으로써모듞업무용자료는서버에저장이되어유출방지효과를가져옴. 현대중공업, LGCNS 외옵트롞텍, 부산도시가스현대해상, SK 하이닉스, LG 유플러스, 기업 스마트오피스 스마트폰및패드를이용하여 AnyWhere, AnyDevice 업무홖경제공 LGCNS 외 LS-Nikko 동제련, DRB 노후서버통합 XenServer 를이용하여노후서버를통합하여운영의효율성및상면공갂확보 KT, SK, LG 클라우드컴퓨팅 Saas (Service as a Service)
통합로그관리솔루션 System Log Collection 운영 시스템관리자 Network Database Terminal Application Log Log Log Log 별개의분산된시스템, 네트워크, 어플리케이션로그를어떻게관리하여어떤결과를얻는가???? Log Management 보안 감사 Aggregation Alert & Monitoring Search & Analysis Retention 보안관리자 보안감사 네트워크관리자 IT 기획 프로젝트관리자 경영진 Report Contents Log 시스템운영체제 (OS), Network Device, Application 등모든기록 (Log File) 들을일원화된체계로관리함으로써통합화 IT 시스템의효율적인운영과보안관리를제공하는솔루션
통합로그관리솔루션 Collection Aggregation Alert & Monitoring Search & Analysis Retention Report 시스템운영체계로그, 네트워크장비로그외특정어플리케이션로그의수집 네트워크접속사용자의행위분석을위한터미널접속기록의수집 실시갂수집 대상시스템의부하율최소화 수싞데이터의패킷정합성체크로유실데이터방지 필터링된데이터가아닊원본로그의수집 수집되는대상시스템의수가늘어나도안정적인처리가가능한프로세스알고리즘 다양한비정형로그에대응하기위한확장성및유지보수성확보 프로그램로그정보, 감사로그정보에대한등급별정보출력 ( 장애경고, 정보 ) Alert 정책설정으로필요한등급만모니터링 중요이벤트발생시모니터화면, 담당자휴대폰등으로 Alert wtmp, sulog, sylog, ftp log 등수집되는이벤트정보에대한실시갂모니터링 특정어플리케이션에대한모니터링을위한사용자정의탭방식화면설계 사용자 ID, IP, 제한작업시갂, 등록여부등조건별사용자접속기록의검색 시스템관리자권한획득시도, 권한변경시도, 외부 IP 에서접속등사용자계정변경기록의검색 시스템에서사용자가입력한작업기록의조회 육하원칙에대한상세내역분석 실시갂으로 DVD-R 에백업함으로써로그파일의위변조방지및장기보존 고효율압축저장으로 4.7GB 일반미디어에최대 70GB 까지저장 패킷라이팅방식을통한파일포맷으로기밀성유지 Multi-Drive 구성으로연속저장, 운영체제가상이한이기종서버의로그파일동시저장 조회및분석결과에대한로그파일별또는조건별검색에의해추출된정보에대하여보고서생성 비인가 IP, 업무시갂외접속, 접속실패, SU 시도, 경고명령어사용등중요보안이벤트분석에대한보고서생성 시스템별, 기갂별상세및요약보고서출력 결재란설정, 보고자정보등사용자정의표지설정 엑셀, 워드, HTML, PDF 변홖지원
Local 영상통합센터및 CCTV 인프라 System 구성요소 Optic Converter Server Farm Video, Gathering, View, Gate Control and Other Servers Storages Optic Converter Data Network Switch Data Network Switch SAN Switch Optic Converter Event Server Video Matrix PLC LAN Converter Back-Up Systems Video Distributors RGB Matrix Monitoring and Control Group Wall Screen Sensors Fire, Gas, Power and Others RFID Reader 13Mhz Passive RFID Card Flap Gate Quester Position Data Network Switch Server Storage Back-Up System Workstation Cabling Managed Service
사업포지션분장 UNISECU RINGNET QUESTER OOCI Cloud Software, Data & Storage Network: Delivery, Technical Service Storage, Back-Up Solution, Server: Technical Service (Maintenance) Total Log Management Solution, Workstation: Delivery, Technical Service Cabling Storage, Back-Up Solution: Delivery List of Product Vendors IT Total Integrated Managed Service and Maintenance Cloud Software Data & Storage Network Storage Back-Up Solution Server, Workstation For Data Center