1

1

유무선 네트워크의 접근제어 정책 제어를 위한

기업형 BYOD솔루션 제안서

AirCUVE

22

- 목 차 -

1. 기업형 BYOD 개념1.1 BYOD의 도래1.2 BYOD의 장/단점1.2 접근제어 기반의 BYOD

2. 기업형 BYOD 제안2.1 제안배경 및 목적2.2 구축전략2.3 구축방안2.4 구축범위2.5 Case Review

2.6 제품소개2.7 주요기능2.8 기대효과

3. 에어큐브 고객사

33

44

1.1 BYOD의 도래

(출처 : 스마트 오피스의 새로운 트렌드 BYOD, KT 경제경영연구소)

무선 인터넷 환경 구축 및 태블릿 PC 사용의 대중화

데스크탑 가상화와 클라우드 서비스의 활용 증가

실시간 커뮤니케이션과 업무 연속성의 중시

위기 vs. 기회

55

1.2 BYOD에서 CYOD로 이동하게 될 것이다

2014년 아시아 태평양 시장 모바일 컴퓨팅 트렌드에 대한 IDC의 첫 번째 전망은 전세계적으로 여전히관심을 모으고 있는 BYOD(bring Your Own Device)가 수면 밑으로 가라앉고 CYOD(Choose Your Own Device)란 새로운 트렌드가 기업 모빌리티의 핵심으로 떠오른다는 것이다.

CYOD는 기업이 단말에 대한 통제권을 갖고 직원은 사용할 단말을 사전에 선택하여 업무에 활용하는개념을 말한다.

이러한 2013년의 성장을 기반으로 IDC는 다음과 같이 아태 시장의 2014년 모빌리티 전망 10가지를내놓았다.

- BYOD에서 CYOD로의 이동- 모든 것을 변화시킬 사물 인터넷- 고객 우선, 모바일 우선 전략- 앱세서리 시장의 새로운 기회- 양면적 비즈니스 모델(2 Sided Business Model)- 현실화되는 태블릿의 노트북 대체- 새로운 아시아 ODM의 지역적 기반 확대- 모바일 커머스의 고속 성장- 미래형 서비스 업체- 빅 데이터의 수익화

66

1.3 BYOD의 장단점

BYOD 도입장점

비용절감-업무단말에대한도입및유지비용

근무만족도증가-자신이원하는단말을쓰고싶어함

생산성증가-직원1명당일일 57분증가 <인텔>

BYOD 도입단점

보안관리의어려움

-정보의 유출

-단말도난분실

-사용자 자산에대한통제권확보

-관리책임범위

단점을최소화할수있는대책필요

MDM 솔루션 (S: 단말의보안취약성대응 W: 사용자저항증가)

가상화 (S: 데이터및시스템보호 W: 비용및성능)

접근제어 (S: 사용자저항최소화 W: 지능적인접근정책강제곤란)

77

1.4 접근제어 기반의 기업형 BYOD

사용자, ID, IP Address, MAC Address, 접속이력 등에대한 IP자원

통합관리 구현필요(유선, 무선, 스마트단말)

01022223333

-새로가져온 단말에서 직접 단말사용신청가능 필요-방문자들의 네트워크 사용신청체계 구현필요-보안관리자의 개입필요 없도록 설계

88

99

2.1.1 제안배경

사용자의 인증체계 통합운영 불가(단말구분, ID, 이름, MAC, IP등의 통합관리 불가) 따라 기존

여러 시스템에서관리해야 했던 사용자/단말 운영상황의 자동화 및 통합화 기능 구현

InFRONT Swich

AirFRONT Server

ByFRONT Server

유/무선 통합 인증 시스템

IP할당체계 통합화

• 기존 단말 정보를 통합 할수 없었던 IP할당 기능 통합

• 스마트단말과 노트북 단말 접속 구분

BYOD구현

• 사용단말, 사용자의 통합정보관리 운영

통합로그

• 단말기 MAC+IP 자동으로 수집하여 사용자 신청 자동화

사용자 단말 신청 체계 자동화

2.1 제안배경 및 목적

1010

사내 직원들의 스마트폰 및 스마트 단말(테블릿, 노트북) 사용에 대한 강한 요청

사내 물리적인 개인 단말의 사용을 사용할 수 있는 출입 통제의 어려움

사내 개인 단말의 비공식적인 네트워크 접속이 묵인되는 상황적 어려움

사내 누가, 언제, 어디서, 어떤 스마트 단말을 사용하지에 대한 관리적 효율성 필요

2.1.2 제안목적

2.1 제안배경 및 목적

1111

2.2 구축전략

유/무선 BYOD

통합 인증 시스템

• 신규 단말 자동 Mac address 및 IP 수집

• 허용되지 않은 IP+Mac address 탐지하여 차단

단말 관리 운영

1. 인증서버

구축(AirFRONT)

2. DHCP 서버

구축(ByFRONT)

3. 웹인증 스위치

구축(InFRONT)

• 기존에 운용하는 인증 시스템에 통합 관리 기능 추가

• 인사DB 및 DHCP, InFront 연동

통합 운용 관리 기능 및 연동

• 사용자 단말 IP 할당

• IP 할당 시 단말 TYPE을 구분하여 통합인증서버에 전달

단말기 IP 할당 및 단말 구분

2.2.1 구축전략

1212

2.2 추진전략

2.2.2 4대 구축전략

- 개인 단말 사용 시 별도의 Agent Application을 미 설치

1. 사내에서 직원들의 스마트 폰 및 테블릿 사용에 대한 사용자 저항 최소화

- InFRONT을 통한 WEB기반 인증 및 접속자의 신청 단말 MAC Address를 자동 수집

- 비허가 단말의 MAC Address, 및 IP탐지/차단, IP 보호

- 직원 : 신규단말 추가 시 SMS OTP KEY로 사용자 신원 확인 후 자동 등록

- 방문자 : 직원 확인 후 자동 등록 (SMS OTP KEY, 전화번호등)

- 사용자 정보, 단말 Type, IP, Mac Address 등 정보를 취합하여 통합 관리

- 통합 관리에 의한 관리자 소요비용 감소

2. 사내 물리적인 개인 단말의 사용을 차단할 수 있는 보안 네트워크 접근 제어 보장

3. 개인 단말 및 방문자의 비공식적인 네트워크 보안접속 자동화

4. 사용자 단말 이력 및 관리 편의성 극대화

1313

2.3 구축방안

2.3.1 구축Plans

사용자에대해부서별,

단말종류별접속권한정책

수립

접속단말의등록및사

용 Packet의특성정보를

이용한단말정보수집

관리자에게누가, 언제,

어디서, 어떤단말을사용하

는지정보제공

접속권한정책에위반

된 단말에대해네트워크

접속 차단

개인단말기사용에대

한자동등록및관리자확

인절차구현

01 03

등록되지않은사용자

단말에대한사용자확인

및 등록유도

02

04 05

06

등록되지않은사용자

단말에대한사용자확인

및등록유도

07

1414

2.3 구축방안

2.3.2 To-Be Model

As-Is

■ 사용자 정보를 각 시스템에서 확인-IP정보 : IP관리시스템-ID,이름,조직등 인적정보 : 인증시스템

[인증시스템]

※ 기능 및 역할-무선사용자인증-유선사용자인증

[IP관리시스템]

To-Be

[인증시스템]

※ 기능 및 역할-무선사용자인증-유선사용자인증

[DHCP서버 도입}

※ 기능 및 역할-IP할당(DHCP)-특정단말의 특정IP 할당기능

[웹인증 시스템 도입]

※ 기능 및 역할-특정단말의 특정IP 차단-사용신청 시 자동 MAC수집-단말종류 구분(스마트단말, 노트북 등)

■ 인증시스템에서 모든 정보확인 가능(IP포함)

■ 단말 종류 구분(스마트단말, 노트북 등)

※ 기능 및 역활-IP할당 및 차단

1515

2.3 구축방안

2.3.3 BYOD 개념도

F/W

L3 Switch

Router

Edge Switch

Server Farm

Access Point

Office Network

InFRONTSensor

AirFRONT Server

ByFRON Server

Internet

Office VLAN

GUEST VLAN

GUEST SSID

PMSDLP

연동 System

Smart SSID

Office SSID

1616

2.4 구축범위

2.4.1 BYOD 구축범위 (1안)

무선컨트롤러 1 무선컨트롤러 2

F/W

Server Farm

AirFRONTServer 1

ByFRONTServer2

Router

AirFRONTServer2

ByFRONTServer1

L3 Switch L3 Switch

Edge SwitchEdge Switch

무선 단말유선 단말 유선 단말 무선 단말

1층 네트워크 2층 네트워크

유/무선 InFRONT Sensor 1 유/무선 InFRONT Sensor 2

Internet 범례

신규구축범위

백본 스위치 에서 유/무선 L2 미러링 가능 할 경우

1717

2.4 구축범위

2.4.2 BYOD 구축범위 (2안)

무선컨트롤러 1 무선컨트롤러 2

F/W

Server Farm

AirFRONTServer 1

ByFRONTServer2

Router

AirFRONTServer2

ByFRONTServer1

L3 Switch L3 Switch

Edge Switch Edge Switch

무선 단말무선 단말

1층 네트워크 2층 네트워크

유/무선 InFRONT Sensor 1 유/무선 InFRONT Sensor 2

Internet 범례

신규구축범위

백본 스위치 에서 유/무선 L2 미러링 불가능 할 경우

유/무선 InFRONT Sensor 1 유/무선 InFRONT Sensor 2

유선 단말 유선 단말

1818

2.5 Case Review

2.5.1 단말등록

Office VLAN

GUEST VLAN

AirFRONTServer

ByFRONTServer

12

인증실패시GUEST VLAN으로접속됨

3

통신사망

OTP 전송

SMS 발송서버

4

네트워크케이블분리후재접속시OA VLAN 접속됨

5

3

4

미확인단말은 Guest VLAN에접속하게한후사용자확인후자동등록처리

1

2

3

4

5

InFRONTSensor

1919

2.5 Case Review

2.5.2 접속권한 제어

접속요청단말에대한인증과정에서권한에따른제한된네트워크접속유도

InFRONTSensor

AirFRONTServer

ByFRONTServer

GUEST Network(Internet)

Office Network

SMART Network

2020

2.5 Case Review

2.5.3 단말 정보 수집

네트워크접속시 IP할당및인증절차를통해단말의정보가구체화됨

InFRONTSensor

AirFRONTServer

ByFRONTServer

GUEST Network(Internet)

Office Network

Smart Office Network

2121

2.5 Case Review

2.5.4 비허가 단말 차단

네트워크미 인증단말이나네트워크접속정책(IP or MAC 변조)위반차단

InFRONTSensor

AirFRONTServer

ByFRONTServer

인증 단말정보

보호/고정IP 정보

2222

2.5 Case Review

2.5.5 보안 시스템 연동

수집된단말정보를바탕으로보안시스템연동시너지제공

ByFRONTServer

F/W

PMS

DLPIP Address,MAC Address,사번,부서명이름,전화번호,Email,부서업무

ID & Contents 기반의네트워크Firewall 구현

단말별허용가능한Data & Contents 제어

IP기반으로단말구분Patch 정책강제

2323

2.5 Case Review (내부 직원 인증)

아이디

김철수아이디

패스워드

100999

************

2424

2.5 Case Review (방문자 인증)

담당자 김철수

김철수 영업부

01022223333

게스트 네트워크 사용 승인

담당자 스마트폰 메시지

게스트 스마트폰 메시지

2525

2.6 제품소개

• BYOD (Bring Your Own Device)

• 최근 스마트단말의 증가와 더불어 “스마트단

말”을 업무에 활용하는 사례 증가

• 회사 네트워크에 접속하는 단말을 인증/관리

해야 하는 이슈 발생

• 단말에 별도의 클라이언트(앱)을 설치하지 않

고 중앙에서 단말식별 및 정책할당이 가능한

솔루션 필요성 대두

스마트단말 접근제어 솔루션 항목 세부 사양

IP할당체계 통합화

기존 단말 정보의 통합

기존 단말 IP정보의 통합

고정 IP할당

중요 IP보호

BYOD기능 구현

별도의 클라이언트(애플리케이션) 설치 없이 단말의 종류 식별기술

DHCP 서버 기능

DHCP Finger Printing

TCP Finger Printing

웹인증을 통한 사용자 단말 신청체계 자동화

웹기반 인증체계 구현

수동으로 신청하는 사용자 신청 페이지 자동화

사용단말 등록을 위한 SMS서버 연동 기능

통합로그 사용단말, 사용자 통합정보 관리/운영

2626

2.6 제품소개 (제품구성)

구분BYOD Suite 구성 내용

항목 제품명 내용

내용

BYOD 인증 서버 AirFRONT

• 유/무선 통합인증 서버

• 유선 네트워크 장비 인증 (IEEE802.1x, RADIUS)

• 무선/스마트단말 통합인증 (IEEE802.1x)

• ID기반, 인증서기반, MAC기반, IP기반 인증

BYOD 데이터 관리 서버 ByFRONT

• BYOD 정책서버

• 스마트단말 식별 (제조사, O/S구분)

• DHCP서버 기능

• 사용자 단말 IP할당

• IP할당 시 단말 Type을 구분하여 통합인증서버에 전달

BYOD 네트워크 제어 스위치 InFRONT

• 웹기반 인증

• 비허가 단말 MAC Address, IP탐지/차단

• 신규단말 자동 MAC Address, IP수집

제품명 AirFRONT

기 능 인증서버

제조사 ㈜에어큐브

제품명 ByFRONT

기 능 BYOD정책, DHCP

제조사 ㈜에어큐브

제품명 InFRONT

기 능 웹인증기능

제조사 ㈜에어큐브BYOD Suite

2727

2.6 제품소개 (제품구성)

(IP Allocation, MAC, IP, ID, type, model, OS등정보취합)

(802.1x-MAC-WEB Multi-factor Authentication ,ID기반 Access Policy, 보안 등급별 Network 분리)

(,Network, Blocking Unauthorized Device)

2828

2.6 제품소개 (관리 Web)

2929

2.6 제품소개 (관리 Web)

3030

2.6 제품소개 (관리 Web)

3131

2.7 주요기능

항목 주요기능 설명

AirFRONT

SMS 전송 연동 모듈 단말 추가 및 게스트 사용자가 접속 시 OTP를 이용한 사용자 인증

AD 연동 모듈 무선 인증 시 사용자 패스워드 확인

LDAP 연동 모듈 무선 접속 시 정직원, 파트너 정책 확인하여 해당 VLAN을 할당

DHCP, InFRONT 통신 모듈 DHCP서버에서 IP 할당 정보를 가져오고, InFRONT에서 정책을 내려 줌

통합 뷰 페이지 관리자용 통합 뷰 페이지(허용 된 IP, MAC, DHCP, 단말 TYPE)

단말 신청 페이지 허가 되지 않은 단말을 신청 할 수 있는 페이지

ByFRONT

단말 TYPE 확인 모듈 단말의 TYPE 구별 (노트북/스마폰)

DHCP 기능 유/무선 IP 할당

업무시스템 연동 PMS, DLP 서버와 단말 MAC/IP 및 사용자 정보 공유

InFRONT

Web Redirection 모듈 허가 되지 않는 단말을 차단하여 AirFRONT의 단말 신청 페이지로 Redirection

AirFRONT 정책 적용 모듈 단말 신청 페이지에서 신청한 단말을 실시간 네트워크에 적용 함

3232

2.8 기대효과

2.7.1 Benefits

직원스스로관리

-별도의관리부담최소화

-네트워크접속과정에서

등록하도록유도함으로

사용자교육부담최소화

-단말의정보가접속과정

에서자동수집되므로

사용자개입최소화

체계적정보수집

-누가, 언제, 어디서, 어떤

단말을사용하는지실시간

확인극대화

-다양한보안솔루션과

연계하여 IP & ID에

근거한각종보안정책

강제가용이하며,보안성

강화

동적네트워크분리

-사용자의권한에따라

분리네트워크에자동

IP 할당효율성극대화

- IP 및네트워크기반의

보안정책적용이에대한

용이성극대화

3333

2.7.2 네트워크 보안 접근제어 강화

• 접속 단말 TYPE(스마트 폰, 노트북)을 확인 하여 네트워크 접근 제한

• Office, Partner, Guest 사용자를 구분하여 네트워크 접근 제한

사용자 및 단말 구분에 의한 접근제어 보장

• 접속자의 신청 단말 mac address를 자동 수집

• SMS OTP KEY로 사용자 신원 확인

사용자 단말 신청을 자동화하여 관리자와 사용자 편의 제공

• 사용자 정보, 단말 Type, IP, Mac Address 등 정보를 취합하여 통합 관리 할 수 있음.

• 통합 관리에 의한 관리자 소요비용 감소

사용자 단말 이력 조회 및 관리 편의 제공

서로 다른 장비의 사용자 및 단말 정보를 통합하여 단말 관리와 접근 제어를 강화

2.8 기대효과

3434

3535

3.1 에어큐브 고객사 (일반 기업)

일반기업

3636

3.1 에어큐브 고객사 (일반 기업 / 병원)

일반기업

병원

3737

3.1 에어큐브 고객사 (공공기관)

공공기관

3838

3.1 에어큐브 고객사 (공공기관)

3939

3.1 에어큐브 고객사 (대학)

대학

4040

3.1 에어큐브 고객사 (공공기관)

초/중/고 학내망

발곡고등학교 한국외국인학교 경북대사범대학부속고 부산디지털고등학교 경남고등학교 운암초등학교

덕계고등학교 미림정보고등학교 인창고등학교 미라초등하교 중동고등학교

영복여자중학교 경기초등학교 안산공업고등학교 경기체육고등학교 청담정보통신고등학교 분포중학교

두원공업고등학교 부산진고등학교 이사벨고등학교 동명정보고등학교 덕문여자고등학교 서해고등학교

부흥중학교 군자공업고등학교 삼락중학교 부산공업고등학교 장평중학교 부산마켓팅고등학교

부산개성중학교 금명중학교 문현여자중학교 경민여자정보고등학교 장전중학교 장안제안고등학교

동남고등학교 포천고등학교 부산정보고등학교 동주여자중학교 부산정보관광고등학교 상계제일중학교

부산전자공업고등학교 부산중학교 부산국제고등학교 연일중학교 부곡중학교 신덕중학교

망미중학교 토현중학교 사직중학교 남산중학교 경남공업고등학교 재송중학교

전남학생교육문화회관 서울의료원 중산고등학교 대곡고등학교 중흥고등학교 이일여자고등학교

부산자동차고등학교 부산동여자고등학교 시화중학교 까치울중학교 장곡고등학교 매화고등학교

전곡고등학교 개금여자중학교 하남중학교 다솜중학교 금곡고등학교 덕정고등학교

수암초등학교 기장고등학교 신일중학교 한울고등학교 장영실고등학교 신일중학교

한울고등학교 청심국제중학교 중산고등학교 남산중학교 충주중산고등학교 영복여자중학교

경남고등학교 한국테크노과학고 발곡중학교 삼정고등학교 인창고등학교 운암초등학교

홍성여자고등학교 경민고등학교 서울영상고등학교 정왕고등학교 한수중학교 평택기계공업고등학교

내정중학교 인송중학교 부천여자중학교 경기외국어고등학교 조종고등학교 포천제일고등학교

한국문화영상고등학교 상암고등학교 동호정보고등학교 부산중앙고등학교 영도중학교 경일고등학교

구름산초등학교 마석중학교 군포중학교 대연고등학교 해운대고등학교 명진중학교

해운대여자중학교 백동초등학교 하성중학교 사상고등학교 분진중학교 홍천초등학교

김포제일고등학교 진위고등학교 주례여자중학교 상암중학교 부산진여자상업고교 장암초등학교

혜광고등학교 시온고등학교 상원고등학교 해송고등학교 국제중고등학교 성보중학교

동산초등학교 진위중학교 풍문여자고등학교 삼각산고등학교 부산신금초등학교 수주고등학교

경기도초등학교 부산진고등학교 정발고등학교 성일정보고등학교 상색초등학교 백석초등학교