인터넷 보안과 방화벽

가) 전용시스템 방식
전용시스템 방식은 가상사설망을 전용하드웨어에 구현하여 클라이언트와 내부 네트워크 사이의 보안이 필요한 곳에 독립적으로 가상사설망 제품을 설치하는 것이다. 이 방식은 전용기기를 사용하기 때문에 대역폭의 증가 또는 고속의 통신이 필요한 경우에 적합하고 가상사설망을 쉽게 확장할 수 있다는 것이 장점이다. 그러나 장비구입에 있어서 고가의 비용을 지불해야 한다는 단점이 있다.

나) 라우터(Route) 방식
라우터 방식은 전송 경로 상에 있는 라이터와 액세스 서버가 가상사설망의 기능을 수행하도록 하는 방식으로 비용이 저렴하다. 이 방식에서 터널은 점 대점 방식으로 형성되며, 가상사설망의 기능은 터널의 종단에 위치한 라우터의 성능에 의존된다. 그래서 라우터로 어느 기기가 사용되는가에 따라 기능이 제한 될 수 있다.

다) 방화벽(Firewall) 방식
방화벽 방식은 방화벽에 가상사설망 기능을 추가한 방식으로 방화벽 S/W 위에 암호화 모듈을 추가하여 방화벽이 게이트웨이 역할 을 수행하도록 한 것이다. 이 방식은 트래픽이 집중되는 방화벽에 VPN기능까지 추가되어 더욱 병목현상을 가중시킬 수 있는 단점이 있…(생략)