V P N의 기술발달과 향후전망

목차

Ⅰ 서론
I-1 VPN의 출현배경
I-2 private network과 public network
I-3 VPN의 개념

Ⅱ VPN의 구성
Ⅱ-1 Before VPN과 After VPN의 비교
Ⅱ-2 VPN의 접속방식에 의한 분류
Ⅱ-3 VPN의 적용방식에 따른 분류

Ⅲ VPN의 기술
Ⅲ-1 터널링
Ⅲ-2 암호화
Ⅲ-3 VPN의 하드웨어

Ⅳ VPN의 특징 및 장·단점
Ⅳ-1 VPN의 기능
Ⅳ-2 VPN의 특징
Ⅳ-3 VPN의 장점
Ⅳ-4 VPN의 단점

Ⅴ VPN 사용에 적합한 업체

Ⅵ 구축사례및 구성사례

Ⅶ 결론

Ⅷ 참고문헌

본문내용

이 적합하며 따라서 본사-지점간의 연결에 VPN과 PSTN을 이용한 백업 방법을 고려하여 구성하는것이 일반적이다.
이러한 환경은 브로드밴드 VPN을 도입함으로써 회선비용 절감과 높은 대역폭을 제공 등 고비용 저효율인 ISDN의 단점을 모두 해소할수 있으며 회선 이중화와 더불어 필요시 외장모뎀을 이용한 PSTN 3차 백업까지 구성 가능하므로 최악의 경우에도 최소한의 업무 수행을 위한 네트워크 고가용성 구현이 가능하다.
[그림 6-5 유통, 서비스 분야의 VPN 도입 이전]
[그림 6-6 유통, 서비스 분야의 VPN 도입 이후]
3) 일반기업
일반기업 환경은 본사-지사를 전용회선을 연결하여 사용하거나 소규모 지사의 경우에는 ADSL/Cable 등을 이용하여 인터넷과 같은 공중망을 사용하여 본사의 업무용 서버에 접근하는 경우가 많으며 전체 네트워크 트래픽중 인터넷 접속 트래픽이 많은 비중을 차지하고 있다. 이러한 환경은 지사가 많을수록 높은 회선비용이 발생하며 단일회선을 이용하여 구성된 경우가 대부분이므로 네트워크 회선장애나 본사의 네트워크 장애는 전체 네트워크에 치명적일수 있다. 특히, 지사의 인터넷 접속이 본사를 경유하는 경우 트래픽 부하로 인해 별도의 회선 증설이 필요하며 ADSL 접속의 경우 기업의 중요한 데이터가 공중망으로 그대로 전송되므로 외부로부터의 불법적 접근이나 공격시도 등 보안상 취약점이 존재할수 있다. VPN 구성방안은 본사에는 안정성과 고가용성을 고려하여 VPN 이중화를 지사환경에는 xDSL 회선 이중화를 적용 랜투랜(Lan-to-Lan) VPN 구성이 일반적인데 직접적인 전용회선 비용회선 절감 뿐 아니라 트래픽의 효율적 분배 및 전사적 통합보안 솔루션 구축이 가능하다.
[그림 6-7 일반기업의 VPN 도입 이전]
[그림 6-8 일반기업의 VPN 도입 이후]
Ⅶ 결론
1) VPN의 확장성 및 향후 전망
가) VPN의 확장성
과거의 VPN은 주로 원격접속(Site-to-Remote) VPN으로 몇몇 제조사에서 제공하는 장비나 운영체제에서 제공하는 제한된 기능만으로 운영되었으나 VPN 프로토콜이 점차 IPSec로 표준화되면서 원격지(Site-to-Site) VPN 형식으로 급속히 확장되기 시작했다. 그러나 현재까지는 대다수의 VPN 구성이 기존 전용선의 고비용 구조를 해결하기 위해 기존 Application을 연장하여 운영하는 수준인데 이는 현재의 IP VPN 기술이 별도의 장비를 사용하지 않는 한 QoS와 같은 안정된 성능을 제공하지 못하기 때문인데 이러한 부분은 차세대 VPN 기술이 해결해야 할 과제라고 할수있다. 그러나 향후 IPv6가 일반화되고 IP상에서 트래픽 제어기술이 발전하게 되면 VoVPN(VoIP over VPN) 혹은 VPN 기반에서 멀티미디어 서비스 운영이 가능해질것으로 보이며 이미 몇몇 VPN 장비들이 부분적으로 이러한 기능들을 제공하고 있다.
나) 향후 전망
IPSec은 현재 IPv4 체계에서는 옵션으로 제공되나 IPv6에서는 기본적으로 제공되고 있으며 기술의 발전으로는 하드웨어및 프로세서 성능이 향상되면서 점차 네트워크 장비나 통합보안 장비에서 기본적으로 수용하고 있는 추세이다.
특히 IPSec VPN 과는 별도로 MPLS VPN이나 통합보안장비 기반 VPN 그리고 VPN운영/관리 비용을 절감할수 있는 Managed VPN 서비스 및 원격접속 환경에 적합한 SSL VPN 기술 등 다양한 기술들이 나름대로의 영역을 개척하며 독자적으로 발전할 것으로 예상된다. 또한 무선 모바일 환경이 일반화 됨에 따라 유선뿐 아니라 무선 네트워크상에서의 데이터 보안을 위한 WVPN(Wireless VPN) 기술과 효율적인 키 분배와 관리를 위한 PKI와의 연동기술도 꾸준히 관심의 대상이 되고있다.
Ⅷ) 참고문헌
1) http://www.samsungnetworks.co.kr/products_services/ps_body.cgi?menu_name=1|3
2) http://www.linuxsecurity.co.kr/korea/boan7.html
3) http://www.mjl.co.kr/product/si_vpn.asp
4) http://www.enetrex.co.kr/product/product3.htm
5) http://www.baltimore.co.kr/news_eve/news/2000/pr20001003a.html
6) http://korealink.co.kr/11_8/internet/200002/h20000221101520185121.htm
7) http://imap.telecity.co.kr/html/products/ko_biz_vpn.html
8) http://cco-rtp-1.cisco.com/global/KR/networking/ensol/vpn/site2site.shtml
9) http://www.kt-is.co.kr/vpn_intro.html
10) http://www.e-korus.com/home.htm
11) http://internet.hitel.net/service/VPN/VPNservice.htm
12) http://internet.hitel.net/service/VPN/VPNservice2.htm
13) http://internet.hitel.net/service/VPN/VPNservice3.htm
14) http://home.postech.ac.kr/~battery/MyResearch/VPN/010426.shtml
15) http://home.postech.ac.kr/~battery/MyResearch/VPN/010517.shtml
16) http://www.pnk.co.kr/tech/network/vpn/1.html
17) http://members.tripod.lycos.co.kr/~goni02/vpn/neonet_misc01.htm
18) http://www.ciokorea.com/980805/main61.html
19) http://www.cisco.com/web/KR/pro여cts/pc/vpndevc/3000/
20) http://www.nanoentek.com/business/security.html

키워드

VPN,   기술,   공학,   네트워크