학내전산망유지보수제안서 태영정보기술㈜ EDU-Service가 포함된 교육의 미래를 생각하는 기업 ICT 인재의 꿈을 키우는 기업 미래 IT최강국을 선도하는 기업 EDU-Service가 포함된 학내전산망유지보수제안서 태영정보기술㈜ 경 기 본 부 : 경기도 용인시 풍덕천동 679-6 태영빌딩 (T. 031-266-3114, FAX. 031-262-7240) 서울사무소 : 서울특별시 구로구 구로동 188-5 한국산업단지공단벤처센터 605호 (연 구 소) (T. 02-6300-4290, FAX. 02-6300-4291) 080-243-9000 (수신자 부담 서비스) http://www.tit.co.kr Mail : sales@tit.co.kr
목 차 회사소개 -기본사항, 기술자격, 품질인증 2. 학내망 관리 문제점 및 과제 3. 태영정보기술㈜의 유지보수 차별화 제안 목 차 회사소개 -기본사항, 기술자격, 품질인증 2. 학내망 관리 문제점 및 과제 3. 태영정보기술㈜의 유지보수 차별화 제안 4. 유지보수업체 선정 기준 5. 관련 사업 실적 6. 에듀서비스를 이용한 학내망 구성도 7. EDU-Service 주요 기능 1) 해킹침입탐지시스템 2) 모바일 관리시스템 8. 학내망 관제시스템 1) 중앙관제센터 운영 2) 다양한 리포트 제공
1. 회사소개 각종 시스템 설치 및 유지보수, 부가통신사업 및 관련 서 서비스 일체, 각종 컴퓨터주변기기 공급 일체 ■ 회 사 명 : 태영정보기술㈜ ( www.schoolcap.com ) ■ 대 표 이 사 : 신 민 수 ■ 설 립 년 도 : 1996 년 ■ 주 요 사 업 : 시스템통합(SI)사업, 네트웍 공사, 패키지S/W 개발 공급, 각종 시스템 설치 및 유지보수, 부가통신사업 및 관련 서 서비스 일체, 각종 컴퓨터주변기기 공급 일체 태영정보기술 LAN/Internet 전용 솔루션 제공 Package Schoolcap 초고속인터넷 한국통신 ADSL B&A SI 시스템개발/운영 Network 사업계획제안,검토 설계,시공,운용
태영정보기술㈜의 기술 자격 및 품질 인증 조달청 우수제품인정서 행정전산망소프트웨어 선정확인서 국산신기술인정서 한국교육학술정 조달청 우수제품인정서 행정전산망소프트웨어 선정확인서 국산신기술인정서 한국교육학술정 보원 품질인증서 프로그램등록증서 시스템통합사업자 신고확인서(SI) 한국정보통신 공사회원증
2. 학내망 관리 문제점 및 과제 1. 학교전산망 유지보수 문제점 2. 2002년도 학교전산망 유지보수 과제 ▷ 부실시공, 시공 업체의 도산 등으로 사후 관리 체제 마비 ▷ 교실 이전 및 사무실 재배치 등의 요인에 의한 부실 관리 (적격 정보통신공사면허가 없는 부실 업체의 부실 관리) ▷ 프록시 서버, 보안시스템 등에 대한 지속적 업그레이드 부실 (트래픽 발생, 보안성 취약) ▷ 홈페이지, 종생부 서버 등의 주요 데이터 파괴 및 장애 발생 ▷ 유지보수업체의 영세성으로 인한 기동 대응력 부족(백업장비 미비) ▷ 통합적 유지보수 체제 미확보로 업체간 유지보수 책임 회피 2. 2002년도 학교전산망 유지보수 과제 ▷ 주요 시스템 추가 도입으로 인한 망 관리의 책임성 가중 ▷ 각급 학교 해킹사고, 음란물 차단 등에 따른 대책 시급(최신 버전 자동 관리) ▷ 인터넷 사용량 증가에 따른 망 속도 저하 문제 해결 ▷ 상시 관제에 따른 담당선생님 업무 부담 해소 ▷ 장애 발생의 미연 방지 및 신속한 복구 대책
3. 태영정보기술㈜의 유지보수 차별화 제안 저희들과 같은 기술력 바탕의 파격적 제안은 유례가 없었습니다. 자동침입탐지시스템 도입(해킹사고방지) 최신 버전 프락시 소프트웨어로 무상 업그레이드(네트웍 속도 개선) 사이버 패트롤 프로그램 설치 및 자동 업그레이드(음란싸이트 자동 차단) 24시간 원격 자동관제시스템 확보(네트웍 및 각종서버 일체 전담) 4시간 이내 유지보수요원 파견 조치(기동서비스 전담조직 운영) 학교 홈페이지 개발 및 관리 툴(Tool) 무상 제공(EZ-Web Builder) 적용사례) 하남정산고 (IP : 210.104.207.1:81), 수원여고 (IP : 210.99.217.5) 분당대진고(www.bdaejin.hs.kr), 임고초교 (IP : 210.96.25.195)외 다수 별도 획기적 이벤트(Gift) --> 080-243-9000 (수신자 부담 전화) 학교 유지보수비용 부담 완화(최고, 최적의 유지보수체제 확보) 저희들과 같은 기술력 바탕의 파격적 제안은 유례가 없었습니다. 이제부터 교육정보부 선생님께서는 유지보수 부담과 책임을 저희에게 모두 맡기시고, 본연의 교육 활동에서 더 큰 보람을 찾으셔도 좋겠습니다.
4. 유지보수업체 선정 기준 기본 조건 유지보수업체의 역할과 대책 3)최신 버전의 프락시 소프트웨어 제공 1)정보통신 공사면허 업체 2)SI(시스템통합사업자) 업체 3)최신 버전의 프락시 소프트웨어 제공 4)최대의 기술 조직과 실적 겸비(성실성) 1. 유지보수 계약의 필수사항(타 시도 사례) 1)정보통신공사면허 업체 2)프락시 소프트웨어 무상 업그레이드 3)기술력과 경험 및 실적 업체 1)24시간 원격 관제 침입탐지시스템을 제공 - 각종 해킹유형을 최신 DB로 제공 관리 (다양한 해킹의 사전 탐지 및 사고 예방) - 해커 침입시 관제 센터를 통한 자동 조치 (선생님 휴대폰 자동 통보 및 원격 조치) 2)최신 버전 프락시 설치 및 원격 캐슁 3)최신 음란 싸이트 정보 이용, 자동 강력 차단 2. 각종 보안사고,속도 저하 방지 대책 1)매년 학교를 통한 해킹사고 급증 (학생, 타기관의 해킹 경유지로 이용) 2)이용자 증가 및 장비 노후로 속도 저하 3)각종 음란사이트의 증가 및 윤리성 문제 3. 비용절감 1)프락시 S/W 구입 및 업그레이드 비용 (70만원) 2)해킹방지 침입탐지시스템 구입 비용 (400만~1000만원) 1)비용, 업무 등 모든 부담을 해소한 파격 제안 2)동일 유지보수비용으로 원격관제까지 3)최신 프락시 소프트웨어로 속도 개선 4)최소의 비용으로 통합 문제 해결 지원
학교를 생각하는 마음과 기술과 신뢰를 가진 전문업체가 양질 서비스를 제공해 드립니다 5. 태영정보기술㈜의 관련 사업 실적 2001년도 유지보수를 계약하신 학교에 태영정보기술㈜을 평가 하십시오. ◈ 학내망 계약학교 안중종고, 수지고교, 용인정보산업고, 용인고교, 용인농생명고, 용천초등학교, 풍생고등학교, 성남정보산업고, 분당대진고, 영덕여고, 성보여정산고, 내정중학교, 여주정보산업고, 구리 인창고, 율면고교, 화광공고, 덕소고교, 서현고교, 분당 중앙고, 광주 초등학교, 성남여중, 효원고교, 권선고교, 성호고교, 태성고교, 양서종고, 장호공고, 여주자영농업고, 수원여고, 청명고교, 은혜여자중고, 한솔고교, 수내고교, 광주중학교, 광주정보산업고, 불곡고, 안산공고, 금빛초교, 평촌공고, 여주중, 평촌공고, 신곡초교, 하남정산고 외 다수 학교 ◈ 학내망 구축 및 관리학교 서현고, 수지초교, 어정초교, 죽전중, 분당고교, 능원초교,수지고교,장평초교, 수내고교, 고기초교,청명고교,죽전초교, 용마초교, 마북초교, 대평중, 신월초교, 정평중, 서원초교, 동천초교, 복정초교 외 성남, 분당지역 50개교 관리 ◈ 컴퓨터실 필수소프트웨어 팩키지 공급 현황(KT인증 신기술 자체 개발 솔루션) 정보통신부, 서울대학교,경기도 교육정보연구원, 강원도 교원연수원 외 100여 기관 공급 서울 신현초, 경기 죽전초, 대구 달서초, 부산 연수초, 전남 학다리초, 강원 남춘천초 외 4500여 학교 공급 학교를 생각하는 마음과 기술과 신뢰를 가진 전문업체가 양질 서비스를 제공해 드립니다
6. 에듀서비스를 이용한 학내망 구성도 Internet 교무실 PC ROUTER Backbone Vlan 구성 가능 Port Mirroring 필요 컴퓨터실 SMS Agent 설치 교단선진화 PC IDS Agent Server Proxy Server
7. EDU-Service 주요 기능 1) 해킹침입탐지시스템 EDU-Service 중앙관제센타(NOC) 침입탐지처리 및 상황보고 해커들의 해킹공격 오프라인 인력 방문 처리 침입탐지 중앙관제센타(NOC) 프록시/Web/DB 종생부(C/S) 서버 휴대폰/PDA 무선 자동 호출 (상황 안내 및 원격 조치서비스) 침입탐지리포트 자동 생성 제공
IDS가 해킹으로부터 학교 정보 자원을 안전하게 보호해 드립니다
공격유형별 분석자료 XX고등학교 침입 탐지 보고서 대 카테고리 분류> 이름 공격회수 (건) 탐지 기간 이름 공격회수 (건) 탐지 기간 Service 158 2002-01-01 ~ 2002-01-18 Attack 10 2002-01-01 ~ 2002-01-18 소 카테고리 분류> WEB 156 2002-01-01 ~ 2002-01-18 VIRUS 9 2002-01-01 ~ 2002-01-18 SMTP 2 2002-01-01 ~ 2002-01-18 SCAN 1 2002-01-01 ~ 2002-01-18 탐지한 공격 목록> 이름 공격회수(건) 탐지 기간 SERVICE-WEB-0801 Code Red II Worm 156 2002-01-18 ~ 2002-01-18 ATTACK-VIRUS-0655 Mail .VBS 6 2002-01-18 ~ 2002-01-18 ATTACK-VIRUS-0798 Code Red Worm 2 2002-01-18 ~ 2002-01-18 SERVICE-SMTP-0699 chameleon overflow 2 2002-01-18 ~ 2002-01-18 ATTACK-SCAN-0822 whisker splice 1 2002-01-18 ~ 2002-01-18 SERVICE-WEB-0796 IIS Index Server bu~ 1 2002-01-18 ~ 2002-01-18 XX고등학교 침입 탐지 보고서 작성 날짜> 2002-01-18 오후 6:50:48 보고 기간> 2002-01-18 (현재 날짜) 보고 내용> 보고서 정보 공격유형별 분석자료 탐지날짜별 분석자료 위험도별 분석자료 피공격Port별 분석자료 피공격IP별 분석자료 공격IP별 분석자료 탐지공격별 리스트 침입대응 결과 시스템운영 결과 보고 대상> XX고등학교 (211.105.66.67) 기록 요약> 총 피공격 횟수 : 168건 내부에서의 공격 : 6건 (전체공격의3%) 탐지한 공격에 대한 대응율 : 99% (대응 실패: 1건) 가장 많은 공격을 시도한 IP : 211.105.191.62 (29건) 가장 집중적으로 공격당한 IP : 211.105.66.68 (80건) 가장 집중적으로 공격당한 Port : 80번 (160건) 가장 공격이 많았던 날짜 : 2002-01-18 (168건) 가장 많았던 공격 유형 SERVICE-WEB-0801 Code Red II Worm (156건)
2) 모바일 관리시스템 모바일(휴대폰)을 통한 문제 해결 절차 장애 감지 장애 통보 문자 메시지로 상황 확인 장애 발생 해결? 원인 진단 YES! 유지보수 요청 방문 NO! 모바일 원격 조치 원격관제시스템
8. 학내망 관제시스템 중앙관제센터 운영 - 최첨단 시스템이 설치된 종합상황실 운영 - 그래픽과 경보음으로 학교 네트워크/서버 상태를 쉽게 파악 24시간 실시간 장애 모니터링 및 모바일(휴대폰) 통지 서버운영/버전/동작상태/사용여부 일체를 화면 모니터링 장애발생 서버 (적색표시)
다양한 형태의 운영 리포트 제공 (1) 구분 보고서 항목 보고서 생성 주기 특수 기능 수시 일별 월별 분기별 년간별 알람 엑셀연결 그래프 로 그 관 리 시스템 사용 현황 시스템 운영 현황 로긴 세션별 명령문 사용 현황 사용자별 시스템 사용 현황 시스템 접속 및 탈퇴 이력 업무별 주장비 상세로그 프로그램 가동 상세 내역 접속 IP 내역 업무처리 내역 무인 장애 통보 시스템 장애 시스템 장애 일지 시스템 에러 현황 프로그램 장애 프로그램 장애 일지 성 능 관 리 성능 / 부하 자원 종합 사용률 CPU 사용량 메모리 사용량 디스크 사용량 IO사용량 네트워크 네트워크 트래픽 네트워크 연결 상태
다양한 형태의 운영 리포트 제공 (2) 구분 보고서 항목 보고서 생성 주기 특수 기능 수시 일별 월별 분기별 년간별 알람 엑셀연결 그래프 보 안 관 리 해킹침입 탐지 시스템 침입탐지 보고서 공격유형 분류 보고서 공격유형 분류 카테고리별 보고서 공격유형별 분석 날짜별 피공격 횟수 위험도별 분류 위험도별 분석 피공격 포트별 분류 피공격 포트별 분석 피공격 IP별 분류 피공격 IP별 분석 침입탐지 리스트 침입대응 결과 분석 시스템 운용 결과
인터넷을 통한 관리자 전용 리포터 제공