자료설명
VPN (Virtual Private Network)의 장점, 개념, 출현배경, 정류, 적용사례, 기술요소 등 분석
- 미리보기를 참고 바랍니다.
본문/내용
(보고서)
정 보 전 산
- V P N -
과 목 명
교 수 님
제출일자
몇 조
조 원
VPN(Virtual Private Network)의 소계
1.VPN(Virtual Private Network)의 정의
가상 사설망 VPN(Virtual Private Network)은 기업에게 공중망(Public Network)을 이용해 사설망과 같은 서비스를 제공하는 가상의 보안 사설망이다.
즉, 사설망과 공중망의 중간 형태로 이 둘의 단점을 해소하고 장점을 활용해 공중 통신망인 인터넷을 사용해 사설망을 구축할 수 있게 해주기 때문에, 인터넷으로 일반 전용회선을 사용한 것과 동일한 보안상의 효과를 볼 수 있다.
VPN은 전세계 공중 데이터 망 사용을 가능케 하므로 장비와 회선 임대료 비용을 절감할 수 있다. 따라서 업체들은 글로벌한 새로운 서비스와 시설들을 신속하게 사용할 수 있다.
VPN의 핵심인 보안을 가능케 하는 기술에는 인증, 암호화, 터널링 등이 있다.
별도의 전용선을 임대하지 않고도 공중망이나 서비스업체의 전용망에 가상
의 터널을 만들어 마치 전용선을 활용하고 있는 것과 같은 효과를 주는 가
상의 네트워크
[네트워크 용어사전]
인터넷 등 통신사업자의 공중 네트워크를 사용자가 마치 자신의 전용회선처
럼 사용할 수 있게 하는 서비스. 개방된 망을 사용하기 때문에 보안을 위해
별도의 장치 즉, 파이어월이나 인증 장비,암호화 장비를 설치해야 한다.
VPN기능을 구현할수 있는 제품은 파이어월/라우터/인터넷게이트웨이/리모트
액세스 서버/윈도우 NT서버/데스크톱 & 리모트 클라이언트/VPN전용장치 등
다양하다.
[Network Times]
VPN…
2.VPN(Virtual Private Network)의 개념
도 전용회선과 거의 동등한 서비스를 제공하려는 아이디어에서 출발하였다. 전화회사들은 음성 메시지에 대해 보안이 유지되는 공유자원을 제공한다. 가상 사설망은 데이터를 위해서도 역시 보안이 유지되는 공중망 자원의 공유를 가능하도록 한다. 오늘날 가상 사설망을 원하는 회사들은 주로 엑스트라넷이나 넓은 지역에 퍼져있는 지사들 간의 인트라넷에 이를 이용한다.
가상 사설망은 공중망을 통해 데이터를 송신하기 전에 데이터를 암호화하고, 수신측에서 복호화한다 (암호를 다시 푼다). 암호화는 데이터 뿐 아니라, 부가적인 차원의 보안으로서 송수신지의 네트웍 주소도 포함된다. 마이크로소프트, 3Com 그리고 몇몇 다른 회사들이 PPTP라는 표준 프로토콜을 제안하였으며, 마이크로소프트는 이 프로토콜을 윈도우NT 서버에 내장시켰다. 마이크로소프트의 PPTP와 같은 VPN 소프트웨어는 대개 회사의 방화벽 서버에 설치되는 보안 소프트웨어도 마찬가지로 지원한다.
*참고자료,,,Tunneling ; 터널링*
터널링은 인터넷을 사적(私的)이며 안전한 네트웍의 일부로서 사용하는 것으로서, 한 네트웍에서 다른 네트웍의 접속을 거쳐 데이터를 보낼 수 있도록 하는 기술을 말한다. 터널링은 두 번째 네트웍에 의해 운송되는 패킷들 내에 네트웍 프로토콜을 캡슐화함으로써 운영된다. 예를 들어, 마이크로소프트 PPTP 기술은 조직이 가상사설망을 거쳐 데이터를 전송하는데, 인터넷을 사용할 수 있게 해준다. 그것은 자신들만의 고유한 네트웍 프로토콜을 인터넷에 의해 전송되는 TCP/IP 패킷 내에 삽입함으로써 이루어진다.
여기서 "터널"이란 어떤 회사의 메시지나 파일이 인터넷을 통해 이동할 수 있는 특별한 통로를 말한다. 여기에 사용되는 프로토콜을 PPTP 라고 부르는데, 이것은 인터넷상의 "터널"을 통해 가상사설망을 구축할 수 있도록 하기 위해 제안되었다. 이것은 회사들이 광역통신망 구축을 위해 더 이상 전용회선을 필요로 하지 않는다는 것과, 공중 네트웍을 안전하게 이용할 수 있다는 것을 의미