•제조사

물리적 망분리System의

새로운Paradigm

TETRA

•제조사

망분리 구축의 필요성

정보 유출 방지를 위한 법적 규제 및 지침 강화

구분 망분리 관련 주요 내용 시행 시기 적용 대상

국가, 공공기관

망분리 지침

• 물리적 또는 논리적 망 분리 필수

(2010년 국가정보원에 따라 가상화 기술 논리적 망분리 허용)

• 국정원 CC인증 취득 or 취득예정 제품

2007년 4월

국가기관/정부부처 및

산하기관/공기업/지자체

및 산하기관

전자거래 기본법

전자금융감독규

정

제 15조 해킹 등 방지대책

• 내부통신망과 연결된 단말기에서 제1호의 규정에 따른 정보보호

시스템을 우회한 인터넷 등 외부통신망(무선통신망을 포함한다)

접속 금지

• 정보보호시스템에 사용하는 정보보호제품은 국가기관의 평가·인

증을 받은 장비를 사용할 것

2011년 10월

기존 금융권(은행/보험/

증권/카드)에서 금융권

협회, 상호저축은행,

여신전문금융까지 확대

정보통신망 법

기술적 관리적 보호 조치 개정

- 제 15조 개인정보의 보호조치

• 개인정보처리시스템에 접속하는 개인정보취급자

컴퓨터 등에 대한 외부 인터넷 망 차단(조건 3개월간 개

인정보 저장 관리되고 있는 이용자수가 일일 평균 100만

건 이상 이거나 정보통신 서비스 부분 전년도 매출액 100

억원 이상인 정보 통신 서비스 제공자)

2012년 8월

정보통신서비스 사업자,

전기통신사업자,

포털, 통신 등 거의 모든

인터넷 및 통신 사업자

금융전산보안

강화대책 발표

금융전산 망 분리 의무화 및 가이드라인 배포

• 금융회사의 전산센터에 대해 물리적 망 분리를 의무적으로 실시

(14년까지)

• 본사·영업점 등은 규모에 따라 물리적 또는 논리적 망 분리를 단

계적으로 추진

2013년 7월

전자금융거래 업무를

수행하는 금융회사

및 전자금융업자

•제조사

망분리 개요

기업의 업무망과 인터넷망을 분리해 인터넷을 통한 기밀정보와 고객정보의 유출을 차단하고 악성코드 및 해킹의 위협으로부터 IT 자산을 보호하는 수단으로 물리적 망분리와 논리적 망분리로 구분합니다.

물리적 망분리의 높은 보안성 대비 고비용, 업무효율성 저하 등의 문제점과 논리적 망분리의 보안 및 기능 측면의 안정성이 이슈로 대두되고 있습니다.

이에 (주)인프론티브는 물리적 망분리의 높은 보안성을 보장하고 비용, 업무효율성 확보및 안정적 운영을 위한 TETRA 망분리 솔루션을 제공합니다.

금융위원회에서는 '금융전산 망분리 가이드라인'을 발표함으로써 빠르게는 2014년도 말, 최대2016년 말까지 내부 업무망과 외부 인터넷망을분리할 것을 권고했습니다. 최근 2012년 8월 정보통신망 이용촉진 및 정보보호 등에 관한 법률이개정되면서 100 만 명이상의 개인정보를 보유하거나 연매출 100억 원이상의 정보통신 서비스사업자 의 경우 망분리를 의무화했습니다.

•제조사

망분리 구축 방식

구분 물리적 망분리서버가상화 기반 논리적 망분리

(Server Base Computing)클라이언트 기반 논리적 망분리

(Client Base Computing)

운영방법업무용 PC와인터넷용 PC로물리적분리 (PC 2대사용)

인터넷망은서버를통해업무망은PC로분리(반대로구축가능)

PC 부분가상화를통해인터넷영역과업무영역분리

도입비용보통

(추가 PC, 이중망구축)보통

(서버팜구축)낮음

(추가장비최소화)

추가장비추가 PC 1대라이선스(OS)네트워크(스위치, 방화벽)

서버팜(서버, 스토리지등) 네트워크(스위치)가상화소프트웨어(유지보수비용)라이선스(OS)

네트워크(게이트웨이)PC기반솔루션

보안매우 높음

(근본적 분리)높음

(서버에서인터넷사용)높음

(PC에서인터넷사용)

장점 해커의직접적인접근차단문서보안등높은보안성PC 대비업무환경 TCO 우수스마트오피스최적

도입비용최소화쉽고간편한설치

단점최초도입비용높음WAN 구간작업이나다수접속시성능저하

고장발생시복구어려움업무자료유출방지취약PC 사양이높고부하가많음

대표제품

Mini PC-인프론티브 (Tetra)- SGA (BlueBelt)- 성주컴텍 (Dual Computer)

망연계솔루션

- VM Ware (VM View)- Citrix (XenDesktop) - Microfoft (Hyper-V)- VERDE (Virtual Brides)- 틸론 (Dstation)- ETRI (ETRIDaaS)

- 미라지웍스 (iDesk)- 안랩 (TrusZone)- 브이엠솔루션 (Vmcraft)- 퓨전데이타 (Jdesktop)

•제조사

• 1PC의 원활한 가상화를 위해 OS, SW 호환성 및일정사양 이상의 하드웨어 스펙 필요

• HOST OS의 변경, 커널 업데이트 등 가상화 환경에호환성 문제(어플리케이션 가상화 시 동일 문제 발생)

• 기존 HW/SW 의존 가상화는 공인인증서 탈취 및악성코드 감염 가능성이 크게 높음(인터넷망을 통한 업무망 감염)

User Side

• 악성코드가 망연계 시스템을 통하지 않고 인터넷 PC에서 업무 PC로 전이 될 수 있음

• 망간 전송방식 및 암호강도와 상관없이 외부유출가능

• 기업 내 망분리 시 네트워크 구성 및 관리설정이복잡하고 어려움

• 트래픽 병목현상이 쉽게 발생하여 망전환 장치 필요

• DDoS 및 과도한 이상 트래픽은 인터넷망/업무망에동시에 영향을 미침

Network Side

논리적 망분리 문제점

•제조사

2013년 본사 논리적(틸론) 구축2014년 영업소 물리적 추진 중(4,000대)

전 지점 물리적 망분리 추진 중

단순, 원시적인것이

보안의王道

현재 2014년 이전 논리적 망분리구축 고객사 사용자 불편에 따른

물리적 망분리 고려중

기업은행

저축은행

논리적 망분리 문제점 해결 방안

•제조사

업무 영역 인터넷 영역

내부 정보 유출 및 외부로부터의 침입을 막기 위해 내부 네트워크 망과 외부 네트워크 망을

PC 2대로 분리하는 기법

물리적 망분리 도입 배경

업무 영역과 인터넷 영역을 분리하여 사용

1인2PC

•제조사

기존 물리적 망분리 구축시 문제점

• 키보드, 마우스 각각 사용

• 업무 효율 저하

• 업무 공간 협소하여일반 모니터 추가설치 불가

• 노트북 추가 구입 비용 발생

• 실제 업무공간 매우 협소

• 데스크탑 PC 2대 연결시 케이블 정리 매우 복잡

• PC 본체 발열로 실내온도 및전기사용 상승

• 데스크탑 PC와 미니PC에 연결된케이블 정리가 매우 복잡

• 검증 안된 수입(중국)미니PC의저가형 부품 사용으로 장시간 사용시 고장이 잦고, A/S 또한 불편

노트북+노트북 데스크탑PC+데스크탑PC 데스크탑PC+수입(중국) 미니PC

•제조사

Why Tetra-D ?

KVM 스위치가 내장된 일체형 망분리 미니 PC로써 물리적 망분리 구축이 편리하고

깔끔한 케이블 정리로 업무환경이 쾌적하며, 해커의 직접적인 접근 차단으로 매우

높은 보안성을 가지는 제품입니다

보안

• 물리적 망분리로 보안이 확실합니다.

• 안티바이러스 및 UTM적용으로 PC 및 네트워크를 보호합니다.

• 국제표준 이상의 망간 보안을 연계합니다.

• Unknown 악성코드 탐지하는 행위기반 엔진을 적용합니다.

• PC 보안 통합관리를 통한 효율적이며, 편리한 관리를 제공합니다.

국내 최초 KVM일체형 망분리 Mini PC (특허보유)

간편한 PC전환 기능(키보드 우측 Alt Key 1초내 2회터치)

마우스 휠 더블클릭 or Scroll 더블터치

보안 및 도난 방지용 Key Lock 적용

일체용 전용 케이블

영상, 음성, 마이크

저전력(17W), 저발열

순수 국산 기술

특징

콜센터 / 관공서 / 기업 / 금융권 / 병원 / 교회

적용 가능 업종

MS Office / 아래한글 / 원활한 동영상 재생 (1080P) /

인터넷 웹서핑 / 동영상 강의 / Adobe 제품

사용가능 프로그램

•제조사

• KVM 스위치 내장으로 깔끔한 선정리

• 키보드 ALT Key 1초 2회 터치로 간편하게 망전환

• TETRA-D 전용 케이블로 업무PC와 연결 용이

• 데스크탑 PC 1대분의 업무공간 추가확보

• 잠금장치(Key Lock) 적용

• 메모리 확장성 (MAX 16G)

• 듀얼 모니터 가능 (HDMI , D-SUB)

데스크탑 PC + 망분리 미니PC TETRA-D 사용 시

Why Tetra-D ?

•제조사

Why Tetra-D ?

Mini PC+KVM

Tetra-D

• 간편하고 깨끗한 선정리

• 별도의 음성, 마이크 Jack

불필요

- 전용 Cable 영상, 음성,

마이크 신호

• 화면전환 스위치 불필요

- 키보드 우측 Alt key (double) or

마우스 Double Click

• 국내 특허

• Made in Korea

쾌적!!

복잡!!

•제조사

Why Tetra-D ?

일반 중국산 Mini PC Board

• 중국산 저가 부품 사용에 따른 내구연한 감소

- 중국산 콘덴서 1년 이후 팽창, 파열 가능성

- 쿨러 저가 중국산 모터 사용

• 발열 난제

- 복잡한 내부 설계에 따른 내부순환 문제

- Cooler Air Push 방식 : 내부 전체 난배출

• HDD, RAM 교체 불편함

장시간 사용시팽창, 파열 가능성!!

•제조사

Why Tetra-D ?

Tetra-D 전용 자사 Board

HDD Slot

RAM Slot

세라믹 콘덴서

KVM망전환 Board

• 미국, 일본 산 고가 부품사용

- 코팅된 세라믹 콘덴서 사용에 따른 내구성 증가(3년)

- SEPA Cooler 사용(NIPPON KEIKI Works, LTD)

• 발열 해소

- 컴팩트 설계를 통한 내부 발열 감소

- Cooler Air Blower 단방향 방식 (노트북 쿨링방식)

• HDD, RAM Slot 착탈식 설계에 따른 재설치 용이

• 3G, 4G 무선 네트웍 사용가능 (옵션)

• Made in Korea

•제조사

타사 Mini PC와 비교

구분 S사 D사 Tetra-M Tetra-D

Processor Intel Celeron 1037U (1.8Ghz) Intel Celeron 1037U (1.8Ghz)Intel Celeron1037U Dual-Core

1.8Ghz(2M Cache)Intel Celeron1037U Dual-Core

1.8Ghz(2M Cache)

Graphics 내장그래픽 내장그래픽Intel HD Graphics F-HD(1080P)

SupportIntel HD Graphics F-HD(1080P)

Support

Memory 4GB 4GB (oniy)Dual-Channel DDR3 SO-

DIMM (Max 16GB)Dual-Channel DDR3 SO-

DIMM (Max 16GB)

Storage 500GB 5400 RPM 2.5" SATA SSD 64G (only) 32/64/128G SSD SATA 32/64/128G SSD SATA

LAN Giga LAN Ethernet Controller Giga LAN Ethernet Controller Giga LAN Ethernet Controller Giga LAN Ethernet Controller

WIFI 별도구매 별도구매 USB / 내장형 (옵션) USB / 내장형 (옵션)

PSU AC 220 V AC 220 V DC Output:12V 3A@36W DC Output:12V 3A@36W

O/S 윈도우 7 홈 윈도우 7 홈 윈도우 임베디드 / DSP 윈도우 임베디드 / DSP

가격 높음 높음 매우 낮음 낮음

도난 방지Key Lock

없음 없음 있음 있음

KVM 내장 별도 별도 별도 일체형 (특허보유)

•제조사

TETRA Spec

Tetra-M(mini) Tetra-D (망분리)

품목 상세

Processor Intel 1037U(1.8G,2MB Cache)

Chipset Intel NM70

Graphics Intel HD Graphics

Memory DDR3 SO-DIMM (MAX 16G)

HDD SSD : SATA-III

ODD USB ODD Device

Wireless LAN (Options)

Adapter DC Output:12V~3A@36W

Power ACPI 2.0

LAN Giga LAN Ethernet Controller

I/O 2*USB 2.0 port

I/O 2*USB 3.0 port

I/O 1*RJ45

I/O 1*Adapter jack

I/O 1*D-SUB

I/O 1*HDMI

품목 상세

Processor Intel 1037U(1.8G,2MB Cache)

Chipset Intel HM70

Graphics Intel HD Graphics

Memory DDR3 SO-DIMM (MAX 16G)

HDD SSD : SATA-III

ODD USB ODD Device

Wireless LAN (Options)

Adapter DC Output:12V~3A@36W

Power ACPI 2.0

LAN Giga LAN Ethernet Controller

I/O 2*USB 2.0 port

I/O 2*USB 3.0 port

I/O 1*RJ45

I/O 1*Adapter jack

I/O 1*D-SUB

I/O 1*HDMI

KVM전환키보드전환

(우측 Alt Key 1초이내 2회)

I/O 1*Microphone jack

I/O 1*Headphone jack

I/O 2*USB 2.0 port

해상도 1080P

케이블 USB+RGB 통합케이블 (1.5M)

분류 소프트웨어 설치 유무

OS Embedded 7 , 8 옵션

백신 V3, Mcafee 등 옵션

프로그램 아래한글 ,MS office 옵션, Viewer

•제조사

Tetra-D

Tetra-D Images

•제조사

TETRA 솔루션을 이용한 구축 방법

Tetra-M 을 이용한 구축 Tetra-D(망분리)를 이용한 구축

기존 사용중인 PC(내부망)

KVM 망분리 스위치

모니터

Tetra-M(외부망)

키보드 마우스

모니터

키보드 마우스

Tetra-D

(망분리용)

기존 사용중인 PC(내부망)

기존PC연결 케이블

•제조사

유지보수 정책

무상 유지보수 고객지원센터 전국유지보수 지원체계

1년 A/S

1:1 교체

원격대응

Call Center 운영

업무시간

평일 09:00~18:00

장애지원 판단

1588-0000 직접 A/S

전국 A/S 협력업체 지원

1:1 지원

S/W 장애시 유상 지원

•고객응대를 통한 원격지원

•전문 A/S 업체를 통한 현장지원

•H/W 장애시 1:1교체•S/W 장애시 유상지원

•H/W 체크

•설치 환경체크

•장애 유형별 점검

•고객센타 접수및 A/S 센터 접수

•고객과 장애유형 협의

•점검결과 보고 및 이력관리

•점검 결과에 대한 분석관리

•H/W 1:1 교체이나 S/W 장애시

유상지원사항

점검 방법 점검 대상

점검 절차 점검후 조치유지보수

•제조사

장애처리 절차 및 대책

장애유형 검토/분석

원격처리여부 현장지원의뢰

장애원인분석

단순장애원인분석 전문엔지니어 Call

장애복구

원인분석

장애복구

장애처리내역 등록

고객 및 파트너

장애접수

전국A/S

고객 : 장애발생

접수

NO

YES

NOYES

결과통보 및 사후관리

Call

접수

접수된 장애발생 사항 중 자체해결이 어려운 경우,A/S 팀으로 이관

검토/분석

접수된 장애 내역 분석원격복구 불가능시 현장지원의뢰

원격 및 현장복구

장애원인을 분석하여 자체해결 및 현장방문 판단전문엔지니어의 필요시 즉시해당 업체에 의뢰지정된 방문 담당자가 장애원인을 분석하여 장애 복구

결과통보

처리결과를 고객께 통보하고처리이력 별도 관리

구분 규격

CPU Intel 1037U / i3 / i5 / i7

메모리 DDR3 SO-DIMM (MAX 16GB)

SSD 32/ 64 / 120GB 이상 (MLC TYPE – MINI STAT 제외)

O/S 한글 MS Windows 7 , 8 (Home / Pro / 임베디드)

인터페이스HDMI & D-Sub 포함 (DVI-I 경우 젠더 포함)

Giga LAN, USB 4Port (3.0 2Port, 2.0 2Port)이상

크기 191mm(W) * 37mm(H) * 152mm(D)

소비전력 30W 이하 (공인 인증 기관 인증서 / 기술지원 확약서 제시)

기타

• PC 설치 및 검수 후 2년 무상 A/S

• KVM 스위치 내장형

• 1*1 포트 USB 케이블 일체형

• D-Sub 단자 지원

• 키보드 ALT Key 1초 2번 클릭으로 컴퓨터 전환

• 마우스 휠 1초 이내 2번 클릭으로 컴퓨터 전환

• Auto Scan을 이용한 자동 모니터링 가능

• 마우스 포트를 USB 허브 및 주변기기 공유 기능

• 부하 테스트 (CPU 사용 100%, 20분)시

CPU 온도 80℃ 이하

• 초기 설정 환경으로 복원할 수 있는 기능 제공

• 기존 PC에서 사용 중인 모니터, 키보드,

마우스의 공동사용을 지원할 것

• 도난 및 분실방지

제품 규격

감사합니다.

(주)인프론티브

TETRA Series 제조사www.gotetra.com

대표전화 : 02.2202.0503

구매 및 삼담 컨설팅

심명원 부장 / 010.6399.3800 / simc@inpront.com이진학 과장 / 010.3287.6232 / ibobiz@inpront.com