개요

• 프로젝트

망분리 시스템 구축

• 구축 솔루션

시큐어존(엔파우치, 리자드디크런처)

• 구축 시기

2017.9.1 ~ 2017.12.27

• 사용자 수

150 User

• 구축 환경

방산 망분리에 따른 내/외부망 데이터 보호

구축 요구 사항

• • 파일의 외부 반출시 결재 라인을 통해 승인을 받고 외부로 반출할 것
• • 오라클 DB운영 연동
• • H사 망연계 시스템 연동
• • 파일서버 보호기능

구축내용

• • 내/외부망의 포트통신이 불가하여 파일기반 망연계기능 개발 적용
• • 정책 운영 서버 및 프록시 서버 연계 구성
• • 망연계 결재 기능 연동 적용
• • Oracle DB운영 적용
• • 파일서버 시큐어존 영역내 Mount
• • 파일서버 2차 백업 구성

도입효과

• • 내부망 평문 파일 해킹/유출방지
• • 외부 반출 파일 보호 및 제어
• • 업무 중 실수 및 디스크 파손에 따른 파일 유실 방지
• • 인터넷망 데이터 실시간 완전 삭제

시스템 아키텍처