상명대학교 천안캠퍼스가 구축한 3중 보안시스템은 철골 구조의 육중한 대문을 연상시킨다. ‘3’이라는 숫자에서 보이는 피상적 안정감 이외에도 실제 내부에 구현된 기능이 잔 모래까지 걸러내는 3중 체의 역할을 하고 있기 때문이다.
찬안캠퍼스의 3중 보안체계는 학사행정업무를 전담하는 2대의 RS/6000 서버를 ‘넷스크린 204’와 ‘넷스크린 500’ 방화벽이 각각 2중, 3중으로 보안막을 쳐 보호하는 형태로 구성돼 있다. 여기에 중앙 관제소 역할을 담당하는 e액세스콘트롤이 RS/6000에 탑재돼 전체 보안을 진두지휘하고 있다.
가장 외곽에 포진한 ‘넷스크린 500’은 ‘조용한 감시자’의 역할을 한다. 이는 넷스크린 500이 특별한 문제가 발생할 확률이 높을 경우에만 실제 ’차단 작업’에 나서기 때문이다. 넷스크린 500은 일단 학교 내외부에서 학교 기간 시스템에 접근할 수 있는 통로인 텔넷(Telnet), FTP 등의 모든 개방된 포트를 감시하고 있다. 그러다 소리바다나 한게임(HanGame)과 같이 특정 포트를 이용하는 서비스가 학교의 기간 네트워크망인 백본(back bone)에 과도한 부하를 줄 경우에는 이를 즉각 차단하는 역할을 한다. 실제 이 학교는 최근 들어 소리바다를 사용해 MP3를 다운로드 하는 이용자가 늘면서 관련 FTP 포트를 폐쇄했다.
실제 보안기능은 ‘넷스크린 204’부터 시작된다. 넷스코린 204는 인증된 IP 사용자만 시스템에 접속할 수 있도록 하는 기능을 수행한다. 실제로 학교 시스템에 접속할 권한이 주어진 학생이나 교직원들은 특정 IP, 예를 들어 ‘100.200.300.xxx’란 고정IP를 부여받게 된다. 그럼에도 불구하고 해커와 같은 시스템 침입자들은 자신들이 마치 고정 IP를 받은 것처럼 조작해 불법으로 학교시스템에 접속하고 있어, 사실상 넷스크린 204를 통해서는 외부 침입을 완전히 차단하기 어려운 게 현실이다.
이 학교 정보관리부 관계자는 “대부분의 침입은 넷스크린 204를 통해 차단할 수 있으나 최근 들어 시스템 침입수법이 다양해지고 있어 고정IP에 대한 인증만으로는 완벽한 보안체계를 구현할 수 없다”고 말했다.
이같은 문제를 최종적으로 해결해주는 것이 바로 RS/6000에 탑재된 e트러스트액세스컨트롤이다. 이 솔루션은 IP조작을 통해 넷스크린 204를 통과한 사용자에 대해 유저아이디와 비밀번호를 확인하는 절차를 거쳐 최종적으로 승인하거나 차단한다.
찬안캠퍼스의 3중 보안체계는 학사행정업무를 전담하는 2대의 RS/6000 서버를 ‘넷스크린 204’와 ‘넷스크린 500’ 방화벽이 각각 2중, 3중으로 보안막을 쳐 보호하는 형태로 구성돼 있다. 여기에 중앙 관제소 역할을 담당하는 e액세스콘트롤이 RS/6000에 탑재돼 전체 보안을 진두지휘하고 있다.
가장 외곽에 포진한 ‘넷스크린 500’은 ‘조용한 감시자’의 역할을 한다. 이는 넷스크린 500이 특별한 문제가 발생할 확률이 높을 경우에만 실제 ’차단 작업’에 나서기 때문이다. 넷스크린 500은 일단 학교 내외부에서 학교 기간 시스템에 접근할 수 있는 통로인 텔넷(Telnet), FTP 등의 모든 개방된 포트를 감시하고 있다. 그러다 소리바다나 한게임(HanGame)과 같이 특정 포트를 이용하는 서비스가 학교의 기간 네트워크망인 백본(back bone)에 과도한 부하를 줄 경우에는 이를 즉각 차단하는 역할을 한다. 실제 이 학교는 최근 들어 소리바다를 사용해 MP3를 다운로드 하는 이용자가 늘면서 관련 FTP 포트를 폐쇄했다.
실제 보안기능은 ‘넷스크린 204’부터 시작된다. 넷스코린 204는 인증된 IP 사용자만 시스템에 접속할 수 있도록 하는 기능을 수행한다. 실제로 학교 시스템에 접속할 권한이 주어진 학생이나 교직원들은 특정 IP, 예를 들어 ‘100.200.300.xxx’란 고정IP를 부여받게 된다. 그럼에도 불구하고 해커와 같은 시스템 침입자들은 자신들이 마치 고정 IP를 받은 것처럼 조작해 불법으로 학교시스템에 접속하고 있어, 사실상 넷스크린 204를 통해서는 외부 침입을 완전히 차단하기 어려운 게 현실이다.
이 학교 정보관리부 관계자는 “대부분의 침입은 넷스크린 204를 통해 차단할 수 있으나 최근 들어 시스템 침입수법이 다양해지고 있어 고정IP에 대한 인증만으로는 완벽한 보안체계를 구현할 수 없다”고 말했다.
이같은 문제를 최종적으로 해결해주는 것이 바로 RS/6000에 탑재된 e트러스트액세스컨트롤이다. 이 솔루션은 IP조작을 통해 넷스크린 204를 통과한 사용자에 대해 유저아이디와 비밀번호를 확인하는 절차를 거쳐 최종적으로 승인하거나 차단한다.
