<추천SW> 보라매

　인터넷서버 운용에서 가장 중요한 두가지 필요조건을 꼽는다면 「고속접속 보장」과 「보안」이라 할 수 있다. 리눅스 및 방화벽 전문개발업체인 데시콤이 내놓은 「보라매」는 이 두가지 조건을 동시에 만족시킬 수 있는 솔루션이다.

　이 제품은 방화벽과 캐시(프록시)서버 기능을 통합해 한 대의 PC에서 모든 기능을 이용할 수 있도록 한 것이 특징이다. 방화벽의 보안능력과 캐시서버를 이용한 고속의 인터넷 접속을 저렴한 비용으로 이용할 수 있도록 한 것이다.

　이 제품은 방화벽 기능에 있어 IP 패킷 필터링을 이용해 외부 인터넷으로부터 내부 네트워크로의 접속을 완전히 차단하는 방식을 사용한다. 이 방식은 기존 고가의 방화벽솔루션들이 선택한 내외부 사용자들의 인증처리 기능을 제거한 것이 핵심 내용. 기존 방화벽솔루션의 경우 인증처리 과정에서 엄청난 시스템 부하를 가져오기 때문에 고가의 장비에 설치하더라도 심한 병목현상을 초래하기 쉬웠다.

　보라매는 이같은 문제를 해결하기 위해 사용자 ID를 인증하는 과정을 생략하고 네트워크 층위에서 외부로부터 들어오는 접속 IP를 제어할 수 있도록 개발됐다. 즉 외부로부터 들어오는 모든 접속 IP를 차단하거나 일부 IP에 한해서만 개방을 하도록 관리하게 함으로써 근본적으로 내부로 들어올 수 있는 길을 차단하는 것이다.

　물론 이 때문에 외부에서 인증된 사용자가 내부로 들어올 수 있는 방법이 까다로워졌지만 시스템의 부하절감과 보안성향상이라는 점에서 훌륭한 기능을 보여준다는 것이 데시콤측의 설명이다.

　캐시서버 측면에서는 네트워크 부하를 최소화할 수 있는 다중병렬처리시스템으로 구성된 것이 특징이다. 이러한 방법을 통해 동시 이용자수를 무제한으로 늘릴 수 있게 했다. 또한 서로 다른 캐시 데이터베이스도 연계·통합할 수 있도록 해 데이터 활용을 극대화할 수 있도록 했다.

　이 제품은 펜티엄급 PC로도 충분히 제 기능을 발휘할 수 있도록 리눅스와 동시에 설치할 수 있는 리눅스버전과 선 솔라리스 등의 기존 유닉스서버에 탑재할 수 있는 유닉스버전 등이 개발되어 있다. 문의 (02)558-2888

<구정회기자 jhkoo@etnews.co.kr>