"학생들의 자유로운 스마트 기기 사용과 인터넷 접속을 제한하지 않으면서 캠퍼스 망 보안을 강화할 수 있습니다."

00대학교, 정보운영과 팀장

도입배경

해당 대학교는 학생들의 개인 노트북 접속과 허가 없이 설치한 인터넷 공유기를 통한 스마트 기기 접속으로 캠퍼스 망 보안이 매우 취약하고 장애도 빈번하였습니다.
그리고 음악, 영화를 다운로드하기 위해 설치한 P2P, 웹하드 등에서 발생하는 과도한 트래픽도 문제였습니다.
BYOD(Bring Your Own Device) 환경에서 학생들의 개인 PC에 특정 프로그램 설치를 강제하기도 힘들고, 네트워크 장애 포인트를 찾는 것 역시 힘들었습니다.

해결방법

캠퍼스 내부망 구성을 그대로 유지하면서 파이오링크의 티프론트(TiFRONT)로 교체했습니다. 

티프론트는 내부 네트워크 보안·관리 솔루션으로 클라우드 보안스위치와 관리시스템으로 구성되어 있습니다. 

 

보안 기능이 있는 스위치를 클라우드·웹 기반에서 중앙집중적으로 관리하며, 보안 위협 차단, 장애대응, 사용자 단말과 트래픽 사용 파악 등 △쉬운 운용, △보안, △가시성 등을 제공합니다.

특히 보안을 위해 사용자 기기마다 보안 프로그램를 설치할 필요가 없으며, 기존 스위치를 티프론트 스위치로 교체함으로써 보안 문제를 해결할 수 있다는 것이 장점입니다.

티프론트 클라우드 보안스위치는 허용되지 않은 단말이나 위변조된 IP/MAC 장치, NAT 장치 등을 식별해 네트워크 접근을 차단합니다. 또한 802.1X 환경에서 사용자 인증과 단말 인증을 모두 통과해야 네트워크 접근을 허락하는 다중 인증 정책을 적용할 수 있습니다.
 

도입효과

티프론트 도입후 랜섬웨어, 봇넷, ARP 스푸핑 같은 유해 트래픽이 스위치 단에서 차단되고, QoS 기능으로 안정적인 인터넷 서비스를 제공하게 되었습니다.
복잡한 케이블 구성으로 인한 루핑 문제도 해소되고, 연결된 사용자 기기를 관리시스템에서 쉽게 파악하면서 캠퍼스 망을 한눈에 살펴보게 되었습니다.

그리고 연결된 사용자 기기에 대한 IP, 기기 종류, 트래픽 사용 현황 등 가시성을 확보하게 되었습니다.
트래픽 사용 현황은 누가, 언제, 어디로, 얼마만큼의 정보를 보냈는지 사용자 기반으로 모니터링하고 분석할 수 있기 때문에 비디오 트래픽과 같은 과도한 트래픽 우선순위를 조정해 교내 망 속도 저하를 막게 되었습니다.