“학사행정, 수강신청 등을 지원하는 내부망 웹 서버는 교직원과 학생들의 정보가 저장되어 있기에 보안이 특히 중요합니다. WEBFRONT-K는 웹 보안뿐만 아니라, 수강신청처럼 트래픽이 한꺼번에 몰리는 상황에서도 안정적으로 SSL을 처리하여 빠른 서비스를 지원하고 있습니다.”

대학교, IT 인프라 담당자

도입배경

해당 대학교는 웹방화벽 1대로 WAN구간과 서버팜 구간의 대역을 나누어 사용했습니다. 그러나 늘어나는 이용자와 웹 서비스 공격에 대비하여 빠르고 안전한 웹 보안에 대한 필요성이 제기되면서 외부망과 내부망을 분리하여 각각의 웹방화벽으로 관리하기로 결정했습니다. 내부망 서버에는 교직원 및 학생 정보, 학사행정업무, 수강신청과 같은 정보가 있고, 특히 수강신청 때에는 학생들이 한꺼번에 동시 접속하기 때문에 보안만큼 쓰루풋, SSL가속, 동시세션 등 고성능이 중요한 요구사항이었습니다.

해결방법

해당 대학교는 빠르고 안정적인 보안 성능 위주로 웹방화벽을 검토하면서, 파이오링크 WEBFRONT-K4200이 트래픽이 증가하더라도 성능 저하 없이 보안과 SSL 암/복호화를 수행하는 것을 확인했습니다. 파이오핑크가 웹방화벽을 설계하면서 SSL가속을 소프트웨어가 아닌, 전용 하드웨어 카드로 별도로 처리했기 때문에 가능합니다. 웹방화벽은 여러 서버가 직접 관리해야 하는 인증서 및 키를 서버 대신 관리하기 때문에, 서버는 안정적인 상태를 유지할 수 있습니다. 그 밖에 16개의 10GbE 포트를 지원하면서, 8Gbps의 높은 성능, 1200만 동시세션 처리 등 다양한 성능 지표에서 요구사항과 적합하여 선정되었습니다.

도입효과

내부 서버팜 앞에 고성능 웹방화벽을 도입함으로써 학사정보에 중요한 학생들의 인적 정보, 성적 등을 안전하게 관리하게 되었습니다. 특히 수강신청과 같은 트래픽이 몰리는 상황에서도 서비스 지연 없이 보안과 암호화 통신을 했기 때문에 학생들의 만족도가 높았습니다.