네트워크 보안 프로토콜(SSL, IP보안프로토콜, 가상사설망)

스

IPSec은 OSI 7계층 중에서 네트워크 계층에 보안 서비스를 제공해 주는 메커니즘으로서 암호화와 인증이라는 강력한 암호학적 보안 서비스를 IP패킷 단위로 제공한다. IPSec의 보안서비스로서는 접근 제어(access control), 비연결형 무결성(connectionless integrity), 데이터 근원 인증(data origin authentication), 재연 공격 방지(protection against replays, sequence integrity), 기밀성(confidentiality)서비스 등이 제공된다.

III. 가상사설망(VPN, Virtual Private Network)

1. 가상사설망의 개요

가상사설망이라는 단어 자체의 의미를 해석해 볼 경우, 가상이라는 말은 물리적인 측면보다는 논리적인 측면을 의미하며 사설이 뜻하는 것은 접근의 제한을 의미한다고 볼 수 있다. 이러한 측면에서 가상사설망은 누구에게나 개방되어 있는 공중망 상에서 구축되는 논리적인 전용망이라 할 수 있다. 즉, 인터넷 또는 공중망을 사용하여 둘 이상의 네트워크를 안전하게 연결하기 위하여 가상의 통신터널을 만들어 암호화된 데이터를 전송할 수 있도록 만든 네트워크이다.
가상사설망의 커다란 이점은모든 회사들이 개별적으로 회선을 임대하는 것보다 공중망을 공유함으로써 비용은 낮추면서도 전용회선과 거의 동등한 서비스를 제공받을 수 있다는 사용자 측면에서의 경제적 효과를 볼 수 있다. WAN(Wide Area Network)을 구성할 경우에 초기 비용이 많이 필요하지만 가상사설망의 경우엔 초기 부담이 거의 없다고 할 수 있다.
가상사설망 회선을 사용할 경우 안전성을 높이기 위해 백업 회선을 사용할 수 있으므로 망에 대한 안전성도 상당히 높은 편이다. 또한 백본망을 활용하게 되므로 망 장비 및 망에 대한 관리를 정보 서비스 제공자에게 의뢰할 수 있다. 결국 비용 절감뿐만 아니라 망을 관리하는 측면에서도 수월하게 되고 망의 안전성도 보장받을 수 있는

(보관된 자료가 없습니다)