IP Telephony 네트워크에서 보안스위치 구성제안
HanDreamnet
view : 4458
IP Telephony 네트워크에서 보안스위치 구성제안
우리는 가정에서는 070 전화기를 사용하고 회사에서는 IP Telephony를 이용할 만큼 음성통화는 IP로 구축하는 것이 일반적입니다. IP로 연동함으로써 UC 등 부가서비스 이용, 비용 절감, 효율적 관리 등 많은 장점이 있지만, 반대로 공격이 발생하여 서비스에 영향을 줄 위험성도 있습니다.
SG보안스위치는 내부에서 발생하는 공격을 차단하여 안전한 IPT 환경을 구축할 수 있게 도와줍니다.
♦IPT 환경에 적합한 다양한 보안 기능 수행
Data 네트워크는 잠시 끊어져도 불만이 작지만, Voice 네트워크는 작은 서비스 중단에도 민감합니다. 따라서 지속적인 서비스를 수행해야 하지만 IP망에서는 DoS/DDoS 공격, 케이블 연결 실수로 인한 루핑, 의도적인 해킹 등 많은 문제가 발생할 수 있습니다.
한드림넷 솔루션 Point!!
• 유해트래픽을 선별적으로 차단하는 Smart Protection 기능
• IPT 환경에서 도청 및 루핑 방지
♦IPT 환경에서 효율적인 관리 기능
IPT는 대부분 지사를 포함하고 있는 대기업이나 관공서에서 구성합니다. 따라서, 효율적으로 지사를 관리할 수 있고 Voice 네트워크와 Data 네트워크를 통합할 수 있으며, IP 자원 및 인증 기능까지 제공할 수 있는 통합 관리 솔루션이 요구됩니다.
한드림넷 솔루션 Point!!
• VIPM을 통한 전체 네트워크 관리
• IP 관리 및 인증 기능 제공
• IPT 교환기 연동 기능 제공
♦다양한 IPT 연동 기능 제공
IPT 환경에서는 IP Phone에 안정적으로 전원을 공급할 수 있는 PoE/PoE+ 기능이 필수적입니다. 또한 Voice 품질을 위하여 Auto QoS와 손쉬운 설정을 위한 IPT Wizard, Voice VLAN 기능 등도 요구됩니다.
한드림넷 솔루션 Point!!
• IPT Wizard 기능으로 손쉬운 Configuration 적용
• 안정적인 PoE/PoE+ 공급
IP Telephony Case Study
A 국가기관: 보안스위치를 활용한 대규모 IPT 네트워크 구성
♦도입배경
– 대규모 신규 건물에 IPT를 구축하는 사업으로 효율적인 스위치 관리 필요
– IPT 환경에서 보안을 강화하면서도 손쉽게 연동할 수 있는 기능 필요
♦도입효과
– 효율적인 관리 기능 필요
• 한드림넷 솔루션은 다수의 스위치 관리, 보안로그 관리, PoE 상태 관리, Syslog 관리, 일괄 펌웨어 업그레이드, 일괄 보안 설정 적용 등 관리자에게 유용한 다양한 기능을 제공합니다.
– 유해트래픽 차단 기능 제공
• IPT환경에서 공격트래픽을 탐지 및 차단하여 안전한 네트워크를 유지합니다.
• 공격을 차단하면서도 정상적인 IPT 서비스는 지속적으로 보장할 수 있습니다.
– IPT 도감청 사전 예방 필요
• 내부에서 발생하는 ARP Spoofing 공격을 차단하여 IPT 도감청 공격을 방지할 수 있습니다.
– IPT 연동
• IPT Wizard 기능으로 많은 스위치를 효율적으로 구축하였습니다.
• 이 기능을 통해 QoS, Voice VLAN, LLDP 등의 설정을 한 번에 적용하여 안정적인 IPT 환경을 구성하였습니다.
