<화요특집-정보보호> 주요 서버보안제품.. 한국다스콤 "인트라버스"

　한국다스콤의 「인트라버스」는 웹 기반의 전자상거래(EC)나 인트라넷을 지향하는 기업에 강력한 보안성과 처리능력을 제공한다.

　인트라버스는 리플리케이션·폴트톨러런스·로드밸런싱 등의 분야별 기능을 구현, 높은 수행력과 함께 공개키·비밀키 방식의 인증기능도 지원한다. 이와 함께 파일·디렉터리·서버·서비스 등에 대해 정교한 접근제어도 가능하다.

　인트라버스의 자바기반 운용모듈은 가상사설망(VPN)을 통해 원격지에서 중앙집중식으로 보안관리를 수행할 수 있어 실시간 보안정책 반영에도 용이하다.

　인트라버스는 기업 전산환경에서 통합 인증기능을 제공하는 점이 특징이다. 이 제품은 공개키 기반구조(PKI)와 비밀키 암호방식을 기반으로 강력한 상호인증 기능을 제공한다.

　또 외부에서 네트워크를 통해 특정 서버로 접속을 시도할 때 패킷단위로 데이터를 걸러낼 수 있다. 이 제품은 또 웹서비스 제공시 파일·디렉터리 단위로 읽기·쓰기·통과·실행 등에 대한 정교한 접근제어 기능을 구현한다.

　이와 함께 인트라버스에 설정된 접근권한이 하부 시스템의 디렉터리나 파일 등에 그대로 연계돼 전체 시스템의 보안성도 확보할 수 있는 장점이 있다.

　인트라버스는 웹 서버와 데이터베이스(DB)간 동적인 리플리케이션 기능을 제공해 향상된 처리능력을 제공한다. 이와 함께 웹서비스에 폴트톨러런스·로드밸런싱 기능을 구현, 가용성이 높고 엑스트라넷으로 확장할 경우에도 서버서버, 사용자사용자 단위로 VPN기능 지원이 가능하다.

　또한 인트라버스는 종전에 사용중인 웹서버를 인트라버스의 웹서비스 모듈에 가상 디렉터리 형태로 적용할 수 있어 웹서버의 인터넷 주소를 노출시키지 않는다. 때문에 외부 사용자의 직접적인 접근이 사전에 차단된다. 인트라버스의 PKI는 넷스케이프·발티모어·베리사인·인트러스트 등 인증기관(CA) 솔루션들과 상호 연동이 가능하다. 또 IBM의 「GSO(GlobalSignOn)」을 내장, 보다 향상된 1회 로그인(SSO) 기능을 지원한다.

　인트라버스는 크게 주목받고 있는 분산객체표준인 CORBA의 보안등급 구현에도 적합한 솔루션으로 인정받아 최근 체이스맨해튼 은행에 도입돼 기술의 우수성을 입증받았다.

<정보통신산업부>