IP CCTV 네트워크에서 보안스위치 구성 제안
HanDreamnet
view : 4961
IP CCTV 네트워크에서 보안스위치 구성 제안
방범이나 보안을 강화하기 위한 목적으로 IP CCTV를 구축합니다. 그러나 일반스위치를 사용하면 내부에서 발생하는 공격을 차단할 수 없으므로, 역으로 IP CCTV가 악용될 소지가 높습니다. SG보안스위치는 액세스 구간에서 발생하는 공격을 차단하여 안전한 IP CCTV 네트워크 환경을 구현할 수 있게 도와줍니다.
● 영상 탈취 및 영상 변조 공격을 차단하여 안전한 IP CCTV 네트워크 구현
IP 네트워크에서는 다양한 Spoofing 공격이 발생할 수 있습니다. 이러한 공격이 발생하면 NVR이나 IP CCTV로 접근 시에 사용하는 ID/PW 정보를 빼낼 수 있고, IP CCTV 영상을 탈취하거나 변조할 수도 있습니다.
한드림넷 솔루션 Point!
• 해킹에 의한 ID/PW 유출 방지
• 고정IP/유동IP 환경에서 영상 탈취 및 변조 공격 차단
● 유해트래픽이나 루핑으로 인한 서비즈 중단 방지
IP CCTV 네트워크에서 유해트래픽이 발생하면, 영상을 전송할 수 없거나 저장이 되지 않는 문제가 발생합니다. 또한 사용자의 케이블 연결 실수로 루핑이 발생하면 전체 IP CCTV 네트워크를 사용할 수 없게 됩니다.
한드림넷 솔루션 Point!!
• 유해트래픽을 선별적으로 차단하는 Smart Protection기능
• 실시간 루핑 차단 기능으로 IP CCTV 서비스의 연속성 보장
● 다양한 IP CCTV 환경에서 유용한 기능 지원
현대의 IP CCTV는 다양한 기능을 요구합니다. 특히 IPv6 네트워크 지원, Ring 구성을 위한 프로토콜 지원, 효율적인 IPv4/IPv6 멀티캐스트 지원, IP CCTV를 원격으로 리부팅할 수 있는 PoE shutdown 기능, HD급 IP CCTV를 위한 PoE+ 등이 요구됩니다.
한드림넷 솔루션 Point!!
• IPv4/IPv6 네트워크에서 최적의 환경 제공
• IP CCTV 네트워크에서 효율적인 보안 및 관리 기능 제공
_______________________________________________________________________________________________________________________________
IP CCTV Case Study
A 도속도로: 보안스위치 및 VIPM을 활용한 안전한 IP CCTV 네트워크 구성
● 도입배경
– 안정적이고 지속적인 IP CCTV 서비스를 위하여 인증이나 유해트래픽 차단 등 보안 강화 필요
– 안정적인 PoE 공급 및 다수의 스위치 운영에 있어서 효율적인 관리 필요
● 도입효과
– 안정적인 IP CCTV 네트워크 구성
• SG보안스위치는 Ring Protocol을 지원하여 장애시에도 빠른 Failover를 보장합니다.
• 안정적으로 PoE를 공급할 수도 있고, PoE shutdown 기능으로 IP CCTV가 Hang-up 발생 시 리부팅시킬 수도 있습니다.
– 유해트래픽 차단 기능 제공
• IP CCTV나 NVR 혹은 네트워크 장비에 대하여 공격하는 트래픽을 탐지 및 차단하여 안전한 네트워크를 유지합니다.
• 이 때에도 정상적인 서비스는 지속적으로 보장할 수 있습니다.
– IP CCTV 영상 탈취 및 변조 방지 기능
• 내부에서 발생하는 ARP Spoofing 공격을 차단하여 영상 탈취나 변조 공격을 방지할 수 있습니다.
– 효율적인 스위치 및 IP 관리 기능
• VIPM을 사용하여 전체 보안스위치를 효율적인 관리할 수 있습니다.
• 별도의 Probe 없이 IP 관리 및 인증 기능도 제공합니다.
