vpn에 대하여 (ssl,ipsec)

소개글

vpn에 대한 대한 전반적인 소개와
ssl vpn 과 ipsec에 대한 차이점을 비교 분석합니다.

목차

1. VPN 개요

1-1 VPN 정의
1-2 VPN 배경
1-2-1 네트워크 상의 위협
1-2-2 VPN 필요성
1-3 VPN 기반 기술
1-3-1 터널링 기술(tunneling)
1-3-2 암호화/인증 기술(Encryption/Authentication)
1-3-3 접근 제어 기술(Access Control)

2. VPN 분류

2-1 접속지점에 따른 분류
2-1-1 지사연결(branch office interconnection or Intranet)
2-1-2 원격접근(Remote access)
2-1-3 회사간 연결(Inter-commpany connection or Extranet)
2-2 구현방법에 따른 분류
2-2-1 전용시스템 방식
2-2-2 라우터 방식
2-2-3 침입차단시스템 방식

3. VPN 터널링 기법들

3-1 PPTP
3-2 L2TP
3-3 IPsec
3-3-1 IPsec 개요
3-3-2 IPsec의 미래
3-4 SOCKS V5
3-5 SSL VPN
3-5-1 SSL VPN 개요
3-5-2 SSL VPN 특징
3-6 IPsec VPN VS SSL VPN

4. VPN 기대 효과

5. 참고 자료

본문내용

1. VPN 개요

1-1 VPN 정의


가상사설망(VPN: Virtual Private Network)은 Internet 과 같은 공중망을 이용하여 사설망과 같은 효과를 얻기 위한 기술로 기존의 전용선을 이용한 사설망에 비해 훨씬 저렴한 비용으로 보다 연결성이 뛰어나면서도 안전한 망을 구성할 수 있다는 면에서 Internet의 활성화와 더불어 각광을 받고 있는 보안 솔루션이다. 그림[1]은 VPN의 일반적인 구성을 볼 수가 있다.



그림[1] VPN 네트윅 구성


또한 VPN은 Public Switched Network(예 : 인터넷) 상에서 물리적인 Network의 구성과는 무관하게 논리적인 회선을 설정하여, 별도의 사설망을 구축하지 않고도 사설망에서의 안정성을 보장하기 위한 가상 사설 통신망을 구축하는 기술이다. 즉, VPN은 저렴한 비용의 인터넷 공중망을 활용해서, 위의 그림[1]과 같은 형태로 본사와 Data Center, 지사, 외근 직원 또는 고객 등 허용한 곳만을 연결 시켜 주는 가상의 사설 데이터 통신망이라 할 수 있다.

VPN은 모든 회사들이 저마다 개별적으로 전용 회선을 임대해서 Private Network을 구성하기보다는, 기존에 넓게 확산되어 있는 Public Network을 활용함으로써 비용은 획기적으로 절감하면서도 커뮤니케이션에 대한 보안을 유지하며, 전용회선과 거의 동등한 서비스를 제공하려는 대안으로 제시되었다. 이러한 VPN을 구성하기 위한 핵심 기술로는 tunneling 기술과 암호화 기술이 있다. VPN에 사용되는 tunneling 기술은 인터넷 상에서 외부의 영향을 받지 않는 가상적인 터널을 형성해 정보를 주고받도록 하는 기술로서, 시작점에서 끝점까지 상호 약속된 프로토콜로 세션을 구성하게 된다. 이렇게 형성된 암호화 혹은 인증 터널을 통해 전송되는 데이터는 기밀성, 무결성, 인증 과 같은 보안 서비스가 보장된다.

참고 자료

‘박종서’,‘서정우’ KOREA NUIV/CIST-2003-TR-VPN(Virtual Private Network) [03.2003]