클라우드 도입의 첫 번째 단계는 전략 수립으로 시작 되어야 합니다itfind.or.kr/smartkorea/2009/S5_5.pdf · 2010-09-27 · Infrastructure as a Service Identity

© 2009 IBM Corporation

현재와 미래의 클라우드 컴퓨팅과정보보안

2009. 11. 17


위기 속의 지구(SOURCE: NASA)


위기 속의 지구

(SOURCE: Ndaily)


위기를 타개하기 위한 비즈니스 요구

High-Efficiency

Mobility

Globalization

Open Standard

Communication

Federation

Cost Reduction

Collaboration

Synergy

Convergence


비즈니스 요구에 대한 IT의 답변

CloudComputing


클라우드 컴퓨팅이란?새로운 사용 방식이자 비즈니스 모델

클라우드 컴퓨팅은 하드웨어, 소프트웨어, 데이터 등의 IT자원이 웹을 통해 표준화된 ‘서비스’ 의 형태로 제공되는 모델입니다.

클라우드로 제공되는 서비스에 대해 사용자는 언제, (IP지원이 되는) 어떤 장비를 통해서든,원하는 만큼의 서비스를골라서 사용 할 수 있으며, 사용량에 기반하여 비용을 지불 하는 비즈니스 모델입니다.

고도의 인프라 관리 표준 요구

클라우드 인프라는기존 인프라의 통합과 고도의 가상화 를 통하여 사용률의 극대화를 지향 합니다. 따라서 인프라의

단순화(Simplification)를 실현하며, 궁극적으로비용 절감에 기여 하게 됩니다.

클라우드 서비스 및 자원을관리하고 모니터

클라우드서비스관리자

데이터센터자원들

서비스카탈로그,

컴포넌트 라이브러리

서비스사용자

컴포넌트 업체/

소프트웨어공급자

서비스에 접근Cloud


클라우드 컴퓨팅의 속성

특징 사용자 이익

유연한 가격 체계

사용한 만큼 과금하는 형태이기 때문에 지불의 형태가다양하고 자유로워 기존과는 달리 IT서비스를 유연한가격체계로 이용되게 함

사용한 만큼 비용을 지불하는 Cloud computing의 모델은 고객이 TCO 절감을 할 수 있도록 해주며, 운영 효율성과 생산성을 향상시켜 줌

탄력적인 자원 할당

요구 변화에 신속히 대처할 수 있는 가변적 용량 분배기능을 갖추고 있음. 24시간 가용성이 확보되어 있으며, 자원 분배/회수가 자동화 되어 있음

기존 자원의 utilization의 향상 및 최적화 할 수 있음

신속한 자원 배포

(자원 배포와 회수의 자동화)

IT와 네트워크 용량 할당이 거의 자동적으로 이루어지기 때문에 신속한 자원 배포가 이루어지고, 리소스의ownership 변경 없이 인터넷 표준을 통해 사용할 수있음

기존에 자원 할당을 위한 시간을 줄일수 있어 신속한 서비스 수행이 가능, Time to market 역량 향상으로 비즈니스 창출에 기여

진보된 가상화

분산되어 있는 서버, 스토리지, 네트워크 등 IT자원을물리적으로 가상화하여 독립적이고 효율적인 인프라 사용이 가능토록 함

효율적인 인프라 사용 가능

표준화된 서비스 제공

사용할 수 있는 서비스를 미리 정의하고 카탈로그 형태로 제공함. 별도의 customization이 없음.

Customization을 위한 시간 및 비용절감 효과를 볼 수 있음


클라우드 컴퓨팅의 분류

Infrastructure as a service (IaaS)(가상화된 서버, 스토리지, 네트워크)

Software as a service (SaaS)(서비스로써의 어플리케이션, 프로세스, 정보)

Platform as a service (PaaS)(최적화된 미들웨어, 개발 환경, 포탈 서버 등)

Public Clouds(서비스 Provider - 인터넷) Private Clouds

(데이터센터 - 인트라넷)Hybrid Clouds(Public and Private)

서비스

클라우드제공 형태

클라우드서비스모델

http://aws.amazon.com/

http://appengine.google.com/

http://www.salesforce.com/kr/


클라우드 컴퓨팅의 환경

(SOURCE: Wikipedia)

Thin Client

SAML

http://upload.wikimedia.org/wikipedia/commons/3/3a/Cloud_Computing_Stack.svg

http://images.google.co.kr/imgres?imgurl=http://www.comsi.com/graphics/android.jpg&imgrefurl=http://www.blog.droidweb.com/?tag=android&usg=__m1eE-N5I5IJqRNyWHugrSQcGPZ4=&h=768&w=1024&sz=64&hl=ko&start=13&sig2=fGyEwcE0GOUsbQB8cYXOsQ&um=1&tbnid=I-03dx05EYUZJM:&tbnh=113&tbnw=150&prev=/images?q=android&gbv=2&hl=ko&lr=&um=1&newwindow=1&ei=oB3wSqGCDYuUlAek6qDyCA

http://images.google.co.kr/imgres?imgurl=http://billmill.org/static/refresh-canvas/presentation/pix/iphone_home.gif&imgrefurl=http://billmill.org/static/refresh-canvas/presentation/index-osf.html&usg=__eccMaLGSHQ7qMmg-QV-XemPNbKw=&h=495&w=300&sz=41&hl=ko&start=2&sig2=XlAuFjfqDUsbg4pVPxfC0g&um=1&tbnid=AaWJZbhjD6s-CM:&tbnh=130&tbnw=79&prev=/images?q=iPhone&gbv=2&hl=ko&lr=&um=1&newwindow=1&ei=Fh7wSs71II3hlAfU2rj0CA

http://images.google.co.kr/imgres?imgurl=http://www.mobiletopsoft.com/images/news/windows_mobile_logo.jpg&imgrefurl=http://www.mobiletopsoft.com/board/tag/hacks&usg=__wycwRl_VhKLdLHf6Iow5M4ysS3A=&h=297&w=321&sz=18&hl=ko&start=3&sig2=MRgeafoBvbScpy-GknIEuw&um=1&tbnid=9Mw-2Ry_MprlMM:&tbnh=109&tbnw=118&prev=/images?q=windows+mobile&gbv=2&hl=ko&lr=&um=1&newwindow=1&ei=Sh7wSpjeKZTJlQec-LXuCA

http://images.google.co.kr/imgres?imgurl=http://i.zdnet.com/blogs/firefox_.jpg&imgrefurl=http://blogs.zdnet.com/security/?p=4614&usg=__3KgXroUwvrM73lnr0U79XwEJq9g=&h=356&w=369&sz=31&hl=ko&start=1&sig2=l1iOeT2aWD73Wqmzy7a0mA&um=1&tbnid=lsAAWNEhsoj0MM:&tbnh=118&tbnw=122&prev=/images?q=firefox&gbv=2&hl=ko&lr=&um=1&newwindow=1&ei=3iDwSorPEdKLkAWv5smMBw

http://images.google.co.kr/imgres?imgurl=http://www.roryclapham.co.uk/blog/wp-content/uploads/2009/07/chrome_logo.png&imgrefurl=http://roryclapham.co.uk/blog/tag/internet/&usg=__uTxTuOdIgV12vUEah6lWOQWcck4=&h=380&w=391&sz=147&hl=ko&start=11&sig2=P1X-tjUA7q0uf7ub1-n5kg&um=1&tbnid=XhjGxFp0d8i0YM:&tbnh=120&tbnw=123&prev=/images?q=chrome&gbv=2&hl=ko&lr=&um=1&newwindow=1&ei=FyHwSouQDsGCkQWX1dCTBw

http://images.google.co.kr/imgres?imgurl=http://www.technotalks.com/wp-content/uploads/2009/01/ie8_logo.jpg&imgrefurl=http://www.technotalks.com/reviews/microsoft-to-release-ie8-final-in-march-2009/&usg=__TDOPzppS9q-D-MB7lmZP1khXXlY=&h=300&w=300&sz=24&hl=ko&start=20&sig2=kod5LdRSLN_z8Q6tfXZ_3Q&um=1&tbnid=Tof2Fo2HVixiOM:&tbnh=116&tbnw=116&prev=/images?q=ie8&gbv=2&ndsp=18&hl=ko&lr=&sa=N&start=18&um=1&newwindow=1&ei=SCHwSs28E8mHkQXMssSRBw

http://images.google.co.kr/imgres?imgurl=http://www.davidroessli.com/logs/assets/img/webkit.png&imgrefurl=http://www.davidroessli.com/logs/2007/03/safari_utf8_rendering_glitch_f/&usg=__7Mj7lTT_PeN1g8DNjMGp49uB6kI=&h=128&w=128&sz=26&hl=ko&start=13&sig2=fkLZgFCLzGKYgdsiZ21gpw&um=1&tbnid=TAvG0KfVSFRkWM:&tbnh=91&tbnw=91&prev=/images?q=webkit&gbv=2&ndsp=18&hl=ko&lr=&sa=N&um=1&newwindow=1&ei=IyLwSvSaBcaGkQW_8dSYBw

http://images.google.co.kr/imgres?imgurl=http://farm2.static.flickr.com/1369/1393821245_0afd649b9c.jpg&imgrefurl=http://www.flickr.com/photos/factoryjoe/1393821245/&usg=__-K9Tbo2CFMq_0G5eDGz89mAkKyE=&h=498&w=500&sz=77&hl=ko&start=9&sig2=Lhu7BG8bIoia_dOsN2W2ZA&um=1&tbnid=Rcl9Xkwd2rqvIM:&tbnh=129&tbnw=130&prev=/images?q=OAuth&gbv=2&hl=ko&lr=&um=1&newwindow=1&ei=XCPwSrzsOtSUkAWgxdSFBw

http://images.google.co.kr/imgres?imgurl=http://openid.johndbritton.com/images/openid.gif&imgrefurl=http://openid.johndbritton.com/&usg=__2VQQ3Y_u2l1XopgwGYgB3ukKEHs=&h=267&w=800&sz=18&hl=ko&start=1&sig2=gpKskyjCo2SZGrEIO6eoAA&um=1&tbnid=u7YUXWKNGXjVHM:&tbnh=48&tbnw=143&prev=/images?q=openid&gbv=2&hl=ko&lr=&um=1&newwindow=1&ei=viPwSvCPBdSWkQW4kNWVBw

http://images.google.co.kr/imgres?imgurl=http://i3.social.microsoft.com/Image.avatr?size=Small&user=mr.sashich&id=00000000-0000-0000-0000-000000000000&imgrefurl=http://social.msdn.microsoft.com/Forums/en-US/Geneva/thread/1b0af17a-43ae-4e24-9f1e-9bf88ef2f901&usg=__HgWbqmEsC8NsXelX7Wi8S_lFaKE=&h=34&w=34&sz=8&hl=ko&start=33&sig2=KOTHJCu7HTaE8Ca7h_EtCw&um=1&tbnid=nrChcHc7m8PSOM:&tbnh=34&tbnw=34&prev=/images?q=SAML&imgsz=i&gbv=2&ndsp=18&hl=ko&lr=&sa=N&start=18&um=1&newwindow=1&ei=PCTwSrX3D8iGkAX3yJyJBw

http://images.google.co.kr/imgres?imgurl=http://s3browser.com/images/logo.png&imgrefurl=http://s3browser.com/&usg=__TZ66N15VyxzNNJQkhTG4QRAj4j4=&h=48&w=48&sz=4&hl=ko&start=7&sig2=2-bv_KRRm8vsiNNoZakkSw&um=1&tbnid=Zm2kpcD6Obg6iM:&tbnh=48&tbnw=48&prev=/images?q=amazone+s3&imgsz=i&imgtbs=z&gbv=2&hl=ko&lr=&um=1&newwindow=1&ei=jiTwSrHOLo6CkQWly-2MBw

http://aws.amazon.com/

http://images.google.co.kr/imgres?imgurl=http://media9.connectedsocialmedia.com/vmware/03/4212/vmware_view_pilot.jpg&imgrefurl=http://vmware.connectedsocialmedia.com/&usg=__4LGJh-5ZJk1uZxg61Pk4yeYGpHc=&h=270&w=480&sz=11&hl=ko&start=4&sig2=iLb39YbCI69dK90wDP8WFg&um=1&tbnid=ICQjMD4toriegM:&tbnh=73&tbnw=129&prev=/images?q=vmware&gbv=2&hl=ko&lr=&um=1&newwindow=1&ei=pyXwSuzhN8OGkAXC_tyPBw

http://images.google.co.kr/imgres?imgurl=http://onestop.net/img/logos/xen_logo_small.png&imgrefurl=http://onestop.net/Cloud_Servers_Compare_Xen_and_VMware&usg=__r66s0YrXSsEqnBaZP3pLwJrrZL4=&h=357&w=800&sz=28&hl=ko&start=12&sig2=cBxnLAS5xFUHe591qVjUIw&um=1&tbnid=U1Qwp7SEukVsMM:&tbnh=64&tbnw=143&prev=/images?q=xen&gbv=2&hl=ko&lr=&um=1&newwindow=1&ei=yCXwSqDMI5OVkAXG79CNBw

http://images.google.co.kr/imgres?imgurl=http://blog.znetindia.com/wp-content/uploads/2009/06/windows-server-2008-hyper-v-logo-v_2.png&imgrefurl=http://blog.znetindia.com/2009/06&usg=__nE8sW4pWJkfJeG8G1uPV5DljBU0=&h=260&w=583&sz=46&hl=ko&start=2&sig2=oinp8AKzH5RlwY6FnJlXWA&um=1&tbnid=sA9hxnJtr-wNSM:&tbnh=60&tbnw=134&prev=/images?q=hyper-v&imgsz=m&imgtbs=z&gbv=2&ndsp=18&hl=ko&lr=&sa=N&um=1&newwindow=1&ei=WyfwStGNHc2ekQWfs8SKBw

http://www.virtualbox.org/


기업 내 클라우드 컴퓨팅 사례 – IBM RC2전세계 IBM 연구소에서 연구에 필요한 컴퓨팅 리소스를 셀프서비스 온디맨드 형태로 제공하는 클라우드 환경을 구축

1

연구에 필요한 리소스 요청 – 요청에 대한 승인 – Email 알림 – 자원할당 – 자원 모니터링의 전 과정이 자동화됨

2

기대효과(TAP기준)3

$3.4M Annual Expense

Liberated

funding for

transformation

investment or

direct saving

Depreciation

(and Amortization)

New Development

Depreciation

( - 91.6 percent)

Labor Cost

( - 80.7 percent)

Deployment (1-time)

New

Development

(for Business

Enabling

Capabilities)

Software and other costs

Without cloud With cloud$1.03M Annual Expense

Software and Other Costs

Labor Costs (Operations

and Maintenance)

IndiaZurich

Research Compute

Cloud (RC2)

Watson


기업 내 클라우드 컴퓨팅 사례 – IBM RC2


Next! 클라우드 컴퓨팅 서비스 간 연합

•CeBIT 2009 - New Cloud Technology: Real-Time Application Mobility


Next! 모바일 클라우드 컴퓨팅

항상 연결되어 있다!!!

Phone ≠ PhonePhone = Thin Client

무한한 가능성

Self-Revolution

CloudComputing

http://images.google.co.kr/imgres?imgurl=http://i.zdnet.com/blogs/acer_inspire_smartphone_mock.jpg&imgrefurl=http://blogs.zdnet.com/gadgetreviews/?p=599&usg=__P0Z5wAXMV99qcZzMcM-VAQBgw-k=&h=560&w=400&sz=74&hl=ko&start=5&sig2=TpMDDfc-fp6MZpUC0mL4Lg&um=1&tbnid=wMUZDhNc_8I0VM:&tbnh=133&tbnw=95&prev=/images?q=smartphone&complete=1&hl=ko&lr=&um=1&newwindow=1&ei=IErwSutmgoyQBe7cwJEH

http://images.google.co.kr/imgres?imgurl=http://www.businesspundit.com/wp-content/uploads/2008/09/smartphone.jpg&imgrefurl=http://www.businesspundit.com/the-google-g1-smartphone-will-it-beat-the-iphone/&usg=__PNu9Yqb6SG-9nhQ2duhq8_9OYyM=&h=338&w=408&sz=25&hl=ko&start=46&sig2=7byS3naupAhlg6mKmxuC-Q&um=1&tbnid=4cBnLGYUPATd_M:&tbnh=104&tbnw=125&prev=/images?q=smartphone&ndsp=18&complete=1&hl=ko&lr=&sa=N&start=36&um=1&newwindow=1&ei=XErwSuuGIIOHkQXQwt2NBw

http://images.google.co.kr/imgres?imgurl=http://gadgetsindia.co.in/wp-content/uploads/2009/09/samsung-i7500-android-smartphone.jpg&imgrefurl=http://www.gadgetsindia.co.in/samsung-galaxy-i7500-price-in-india-features-and-specifications/&usg=__-mKZwWXjyCO1DE5k7NUqZqviSfo=&h=519&w=449&sz=48&hl=ko&start=74&sig2=WXm6QBlK4YhAqvAT_jZJaA&um=1&tbnid=6Ssi7UQ9dQ779M:&tbnh=131&tbnw=113&prev=/images?q=smartphone&ndsp=18&complete=1&hl=ko&lr=&sa=N&start=72&um=1&newwindow=1&ei=gUrwSrH-HMaMkAWL9P2QBw


클라우드 보안?

?

통제할 수 있다.

자산들은 특정 위치에 있고.

서버의 수량과 종류를 알고 있다.

주기적인 백업과 관리자에 의해접근 통제를 수행한다.

가동 시간은 충분하며,

보안팀을 운영하고,

정해진 기간에 감사를 받는다.

누가 통제하는가?

우리의 정보가 어디에 있고?

어디에 저장되며?

누가 백업하고?

누가 접근하며?

어떻게 서비스 지속성을확복하고?

어떻게 감사하며?

어떻게 우리 보안팀이관여할 것인가?

?

?

?

??

오늘날 전산 센터 미래의 클라우드 컴퓨팅 환경


클라우드 컴퓨팅 하에서의 보안 이슈


가상 환경에서의 보안 위협

매력적인 정보 저장소로써의 동기 부여!!

Hardware

Hypervisor/VMM

Ma

na

ge

me

nt

Hardware Virtualization

Service

Partition

(Dom0, Svc Console)A

pp

lica

tio

n/S

erv

ice

Ap

plic

atio

n/S

erv

ice

Operating

System

Ap

plic

atio

n/S

erv

ice

Ap

plic

atio

n/S

erv

ice

Operating

System

Ap

plic

atio

n/S

erv

ice

Ap

plic

atio

n/S

erv

ice

Hyper-jacking과 VM 도난

기존 보안 위협과

동일

잠재적인

관리 취약성 노출

가상화 지원 하드웨어를목표로 하는 악성코드


새로운 보안 환경과 과제

Server sprawl on steroids

Enterprise management options are not where they

need to be

Compliance and Patching

New layers to patch -virtualization software and

management stack

Maintaining security posture of VMs in a

dynamic environment

Mobility

Are VMs moving to less secure machines, networks,

datacenters, etc?

Static security policies no longer apply

Virtual Disk Protection

Entire servers are now files

Virtual Network

Software implementations of switches, adapters,

connections

Hardware

Hypervisor/VMM

Ma

na

ge

me

nt

Hardware Virtualization

Service

Partition

(Dom0, Svc Console)A

pp

lica

tio

n/S

erv

ice

Ap

plic

atio

n/S

erv

ice

Operating

System

Ap

plic

atio

n/S

erv

ice

Ap

plic

atio

n/S

erv

ice

Operating

System

Ap

plic

atio

n/S

erv

ice

Ap

plic

atio

n/S

erv

ice


전형적인 클라우드 서비스 구성

System ResourcesNetwork, Server, Storage

Physical System and Environment

Virtualized Resources Virtual Network, Server, Storage

Operational Support ServicesInfrastructure Provisioning

Instance, Image, Resource / Asset Mgmt

Business Support ServicesOffering Mgmt, Customer Mgmt, Ordering

Mgmt, Billing

Infrastructure as a serviceVirtualized servers, storage,

networking

Platform as a serviceOptimized middleware – application servers,

database servers, portal servers

Application as a serviceApplication software licensed for use as a service provided to customers on demand

Clo

ud

Pla

tfo

rmC

lou

d D

eli

ve

red

S

erv

ice

s IAA

S

SA

AS

PA

AS


클라우드 컴퓨팅을 위한 IBM 아키텍처 모델

Service Request & Operations Service Provider Service Creation

Service

Definition

Tools

Service

Publishing

Tools

Service

Reporting &

Analytics

Service

Planning

Role-based

Access

Service Delivery Platform “Operational Support Systems (OSS)”

Business Support Systems (BSS)

Infrastructure as a Service

Platform as a Service

Application/Software as a Service

End Users,

Operators

Service

Catalog

Operational

Console

Sta

nd

ard

s B

ase

d In

terf

aces

Cloud Services

Cloud Management Platform


클라우드 보안 = 기존 보안 + Security as a Service

20 9/15/2009

Service Request & Operations Service Provider Service Creation

Service

Definition

Tools

Service

Publishing

Tools

Service

Reporting &

Analytics

Service

Planning

Role-based

Access

Service Delivery Platform “Operational Support Systems (OSS)”

Business Support Systems (BSS)



Application/Software as a Service

End Users,

Operators

Service

Catalog

Operational

Console

Sta

nd

ard

s B

ase

d In

terf

aces

Cloud Services

Cloud Management Platform

Identity & Security as a Service

기존 보안 체계와 통합 Federated identity / identity as a service를

통해 개인정보 및 법적 문제 해결 로그 관리 및 감사, 컴프라이언스 관리 침입 탐지, Anti-Virus, Web-Filtering

Application / Software as a Service



Identity & Security as a Service

Secure Runtime for Virtual Infrastructure

Business Support Services

Operational Support Services

Virtualized Resources

System Resources

Physical System / Environment

Process isolation, data segregation

Control of privileged user access

Provisioning w/ security and location constraints

Image provenance, image & VM integrity

Multi-tenant security services (identity, compliance reporting, etc.)

Multi-tenant intrusion prevention

Consistency top-to-bottom


Identity and Security as a Service

FederatedCloud

WS-SecuritySAML

XACML

IBM RationalAppScan OnDemand

IBM Tivoli FederatedIdentity Manager

IBM TivoliSecurity Policy

Manager

http://images.google.co.kr/imgres?imgurl=http://farm2.static.flickr.com/1369/1393821245_0afd649b9c.jpg&imgrefurl=http://www.flickr.com/photos/factoryjoe/1393821245/&usg=__-K9Tbo2CFMq_0G5eDGz89mAkKyE=&h=498&w=500&sz=77&hl=ko&start=9&sig2=Lhu7BG8bIoia_dOsN2W2ZA&um=1&tbnid=Rcl9Xkwd2rqvIM:&tbnh=129&tbnw=130&prev=/images?q=OAuth&gbv=2&hl=ko&lr=&um=1&newwindow=1&ei=XCPwSrzsOtSUkAWgxdSFBw

http://images.google.co.kr/imgres?imgurl=http://openid.johndbritton.com/images/openid.gif&imgrefurl=http://openid.johndbritton.com/&usg=__2VQQ3Y_u2l1XopgwGYgB3ukKEHs=&h=267&w=800&sz=18&hl=ko&start=1&sig2=gpKskyjCo2SZGrEIO6eoAA&um=1&tbnid=u7YUXWKNGXjVHM:&tbnh=48&tbnw=143&prev=/images?q=openid&gbv=2&hl=ko&lr=&um=1&newwindow=1&ei=viPwSvCPBdSWkQW4kNWVBw

http://images.google.co.kr/imgres?imgurl=http://i3.social.microsoft.com/Image.avatr?size=Small&user=mr.sashich&id=00000000-0000-0000-0000-000000000000&imgrefurl=http://social.msdn.microsoft.com/Forums/en-US/Geneva/thread/1b0af17a-43ae-4e24-9f1e-9bf88ef2f901&usg=__HgWbqmEsC8NsXelX7Wi8S_lFaKE=&h=34&w=34&sz=8&hl=ko&start=33&sig2=KOTHJCu7HTaE8Ca7h_EtCw&um=1&tbnid=nrChcHc7m8PSOM:&tbnh=34&tbnw=34&prev=/images?q=SAML&imgsz=i&gbv=2&ndsp=18&hl=ko&lr=&sa=N&start=18&um=1&newwindow=1&ei=PCTwSrX3D8iGkAX3yJyJBw


Security as a Service

Security as a Service 특성

• 새로운 위협에 따라 지속적이고 실시간 업데이트가 필요한 분야: Anti-Virus, Anti-

Spyware

• 원격에서 지원 가능하지만, 높은 수준의 경험이 필요한 분야: Scanning, Patch

Management, Security Maintenance

• 아웃소싱하는 경우, 더 비용이 젃감되는 분야: 로그 관리, 인증 관리

Email, Instant Messaging,Web Security (Symantec 인수)

Secure Web gateway(Barracuda 인수)

Web Filtering & Security(CISCO 인수)

Web Filtering & Security

Web Filtering & Security

로그 및 인증 관리, 취약점 관리Maintenance

http://www.zscaler.com/index.html

http://www.optenet.com/en-us/index.asp

http://www.perimeterusa.com/index.html



* 기존 보안 인프라 응용



IBM ISS Proventia Virtualized Network Security Platform

네트워크 분할 기반의 물리 & 가상 네트워크 보호

가상 패치

Contents 기반 필터링과 웹 방화벽

IBM Tivoli Security Policy Manager for Infrastructure

보다 안젂한 하이퍼바이저와 가상 머신

IBM Tivoli Key Lifecycle Manager

보다 향상된 데이터 암호화와 데이터 암호화 키 관리



Security Virtual Machine

VM 네트워크 내 프로토콜 분석 모듈 기반 IPS

방화벽과 VNAC (침해 VM은 격리 및 대응을 위한 제한적 접근)

Anti-Virus, Anti-Rootkit

Virtual Infrastructure audit reporting

보안성이 보장된 이동성 확보


Thank you!

Documents

클라우드 도입의 첫 번째 단계는 전략 수립으로 시작 되어야 합니다itfind.or.kr/smartkorea/2009/S5_5.pdf · 2010-09-27 · Infrastructure as a Service Identity