1 웹필터 소개 및 타 제품비교, 작동방법 및 구축사례 보고 2011.09.01.. 2 1. 필터링 솔루션 구성방식 비교 ……3 2. 웹필터 소개 및 작동방법 ……… 9 3. 구축 사례 …………………………15 4. 웹필터의 장점 ……………………22.

Presentation on theme: "1 웹필터 소개 및 타 제품비교, 작동방법 및 구축사례 보고 2011.09.01.. 2 1. 필터링 솔루션 구성방식 비교 ……3 2. 웹필터 소개 및 작동방법 ……… 9 3. 구축 사례 …………………………15 4. 웹필터의 장점 ……………………22."— Presentation transcript:

1 1 웹필터 소개 및 타 제품비교, 작동방법 및 구축사례 보고 2011.09.01.

2 2 1. 필터링 솔루션 구성방식 비교 ……3 2. 웹필터 소개 및 작동방법 ……… 9 3. 구축 사례 …………………………15 4. 웹필터의 장점 ……………………22

3 3 1. 필터링 솔루션 구성방식 비교

4 4 정의 개인정보 침해대응환경 구축을 위하여, 웹사이트에 개인정보 / 불건전게시물이 유입되지 않도록 게시글 사전차단기능과, 이미 유입된 개인정보를 점검하여 검출기능을 수행할 수 있는 솔루션 구축을 위하여 고려할 주요사항 - 차단 및 진단 기능 탑재 여부 - 차단 및 진단 성능의 정확성 여부 - 구축 후 웹 서비스의 안정성 여부 - 사용자와 관리자의 편의성 여부 - 안정적인 업데이트 및 유지보수 여부 솔루션 구축형태 별 제품 구분 1. ACTIVE-X 설치형 솔루션 군 ( S/W only) 2. Gateway 방식형 or Inline 방식형 솔루션 군 (S/W + H/W) 3. 게시판 연동형 솔루션 군 (S/W + H/W) 필터링 솔루션 개요

5 5 ⊙장점 : H/W 없이 구축, 가격이 저렴 ⊙단점 : 사용자 PC 기반솔루션, 웹접근성, 웹표준성 에 위배, 스크립트 삽입필요, 불건전글 기능 X Active-X 설치형 솔루션

6 6 ⊙장점 : 구축 용이 ⊙단점 : 트래픽 우려, 패킷누수 우려, 바이패스 불능 우려 Gateway 형 혹은 Inline 형 솔루션

7 7 ( 제안 구성 방식 ) 게시판 연동형 솔루션 ⊙장점 : 트래픽 우려 無, 웹표준, 접근성 위배 無, 복수의 웹서버 적용 可 ⊙단점 : 스크립트 삽입 필요 홈페이지사용자 웹서버 병렬형 필터장비 접속량 글쓰기 요청

8 8 구축 후 구성 별 비교 주요 비교 내용 ACTIVE-X 설치형 솔루션 GATEWAY 형 솔루션 게시판 연동형 솔루션 최선의 선택 웹서비스 성능 영향여부 OK 영향 없음 NO 영향 있음 OK 영향 없음 ACTIVE-X 설치형 게시판 연동형 사용자 PC 성능 영향여부 NO 영향 있음 OK 영향 없음 OK 영향 없음 GATEWAY 형 게시판 연동형 필터링 포인트 사용자 PC H/W GATEWAY 형 게시판 연동형 대비가 어려운 예상 장애 ACTIVE-X 손상부하병목, 패킷 누수없음게시판 연동형

9 9 2. 웹필터 소개 및 작동방법

10 10 CPU : Intel Xeon Quad Core 2.0Ghz Memory : 4GB 이상 HDD : 140GB 이상 NIC : Dual Gigabit Network Adapter 1U Rack Optimized 개인정보 / 불건전게시물 노출방지 솔루션 행정업무용 S/W, 조달등록, GS 인증 HSF(Hyper Smart Filter) 엔진의 정교한 필터링 지원 게시판 연동형  웹 서비스의 불안요소 최소화 !  원격지 서버 대응으로 가격대비 효율성의 극대화 !  보고, 관리 편의제공을 위한 시스템의 최적화 ! 안정성 효율성편의성 미션 H/W 사양 (W3000) 제품 소개 제품 개요

11 11 웹서비스 영향 최소화 관리 & 운영 편의성 편의성 기존 웹서버 內개인정보삭제 첨부파일 필터링 성능 웹서비스 정지가 필요없는 즉각적용 일과 중 설치 지원 HW, SW 모든 항목 이 웹서비스의 장애 를 유발하는 요인과 상관없는 병렬형 구성 글쓰기 요청시에도, 필터링이 필요없는 파일유형에 대한 無경유 환경제공 全 범용문서에 대해 텍스트 추출 및 고성능 필터링 비주기적으로 생성되 는 문서형태 및 최신 버전에 대해 라이브 업데이트 차단과 동일한 수준의 진단기능의 일상화 구글진단기능 지원 직관적인 통합 UI 환 경 제공 기간 별 보고서 지원 차단게시물에 대한 원클릭 민원대응 주요 특징

12 12 목표 시스템 구성도 업무망 ( 내부망 ) 인터넷망 ( 외부망 ) 데이터베이스내부서버 영역 방화벽 스위치 웹서버 WebFitler 핵심사항 ✽ 웹서버와 병렬로 구성 인터넷

13 13 게시판 쓰기페이지 소스 (write.jsp) sample function send(){ document.frm.submit(); } <form name="frm" action="/board/board_write_action.jsp" method="post"> 제목 내용 <textarea name="content" style="display:none" cols="60" rows="10"> initCheck 웹필터.jsp webfilter.js bypass.html OK DOWN ※ 웹루트 / 웹필터 -> 디렉토리 생성 및 파일업로드 웹필터 Health Check Form Action IP 를 웹필터로 변경 담당자에게 SMS 알림 필터링 구성안

14 14 필터링 작동 원리 핵심사항 ✽ 사용자의 글쓰기 요청시만, 필터링시스템을 경유하여 웹서비스에 영향을 주지 않도록 구성 ✽ 시스템의 장애발생 시, 자체 FailOver 기능을 통하여, 기존 웹서비스 운영에 영향을 주지 않게 구성 지란지교소프트 중앙서버 218.234.23.179 웹서비스 사용자들 ANY 1. 글쓰기 폼 요청 2. 글쓰기 폼 전송 3. 서브밋 전송 5. 서브밋 전송 ( 정상글 ) 6. 정상글 응답 ( 저장확인 ) 4. 응답 개인정보가 있을때 : 차단안내창 전송 개인정보가 없을때 : 원래경로로 가라고 안내하는 신호 전송 * 웹필터 정책적용등 관리 * 자동 라이브 업데이트 * 장비라이브유무 체크 * 서로간 통신 * 게시글 복원 * 복원확인 신호 웹서버 222.222.222.222 관리 : 선생님 111.111.111.111

15 15 3. 구축 사례

16 16 웹필터 고객사 중앙기관, 공사 : 청와대, 한국예탁원, 노동부, 행정안전부, 건보 자치단체 : 서울특별시, 인천광역시, 성남시, 구리시, 의정부시 교육청 : 충남, 충북, 대전교육청 등 민간기업 : 케이티커머스 ( 주 ), 옥션 등 대학교 : 서울시립대학교, 충남대학교 등 총 적용기관 2500 여개 ( 초, 중, 고 포함 ) 논문 및 과제물 등의 다량의 필터링을 수용하는 사업의 성과 각 시도 교육청 중 유일하게 “ 개인정보유출방지사업 ” 객관적인 성공적 평가의 성과 참조 : 국회 교육과학기술위원회, 황우여 의원, 2009 년 10 월 국정감사 ‘2007 년 하반기 ~ 2009 년 상반기 각 시, 도 교육청별 개인정보 노출 현황 ’ 정교한 성능을 요구하는 고도화 사업의 성과 H/W 1 식을 통한 복수의 웹서버 차단실적의 성과

17 17 핵심사항 ✽ 접속량 및 트래픽이 많은 메인 및 서브 홈페이지 대상 ✽ 주요정보가 많을 수 있는 웹서비스 대상으로, 웹서비스에 영향을 주지 않으면서 장기적 운영 예탁원 웹서버 웹필터 ~2008’ 한국예탁원

18 18 행안부, 노동부, 국가보훈처, 문화재청, 문체부... 핵심사항 ✽ 각 실과 별 단위사업으로, 모두 고도화 사업 형태의 재구축 사례 ✽ 2007~ 현재까지, 개인정보노출사고 건수 0 건 대전통합센터 행정안전부 고객센터 웹서버 웹필터 노동부, 전자민원 웹서버, 국가보훈처 등 행정안전부 상훈포털 웹서버 웹필터 국가대표포털 웹서버 웹필터 문화체육관광부 웹서버 문화재청 웹서버 웹필터 광주통합센터

19 19 서울특별시청 핵심사항 ✽ 200 여 웹서버 300 여 도메인에 대한 대규모 차단시스템 구축 사업 ✽ 웹서비스 및 장애시에도 전체 시스템의 영향을 주지않는 병렬형 구성으로 구축 외부서버 서울시데이터센터 웹서버 WebFitler 웹서버 WebFitler

20 20 충청남도교육청 핵심사항 ✽ 본청 부터 지역 초등학교까지 총 750 여 산개된 웹서버에 대한 대규모 차단 사업 ✽ 짧은 사업기관 內 성공적 차단시스템 구축 웹서버 본청 지역청 학교 웹서버

21 21 서울시립대, 공주교대, 울산과학기술대... 핵심사항 ✽ 트래픽에 영향이 많은 대학교 홈페이지에 안정적인 운영 ✽ 논문, 과제제출의 업로드가 빈번한 클럽등 사이트에 최적화 서울시립대 클럽 웹서버 웹필터 ~2008’ 울산과학기술대학교 웹서버 웹필터 ~2009’ 공주교육대학교 웹서버 서울시립대학교 웹필터 ~2009’ 공주교육대학교울산과학기술대

22 22 개인정보노출사고의 확실한 예방 도입 이후, 개인정보노출사고 사례 전무 불건전게시물의 업로드 갯수 억제 안정적인필터링시스템구축 웹필터 도입 후... 제품 가동률 100% 제품 폐점율 0 % 의 성과 추가 라이선스 구축의 활성화 웹서비스 장애유발 0% 도입 이후, 장애사고 전무 도입 이후, 민원발생사항 전무 안정적인 유지보수 활동 개편 및 변경지원의 노하우 고객사와의 긴밀한 커뮤니케이션

23 23 4. 웹필터의 장점

24 24 왜 웹필터 일까요 ? 1 이유자세한 설명웹필터는 ? 홈페이지 운영의 가장 큰 목적은 서비스 입니다. 어떠한 제품도, 고객사의 웹서비스 운영에 영향 을 주어서는 안됩니다. 웹서비스 장애 및 네트워크 장애와 전혀 무관한 구성이며, 수천여 고객사에서 5 년 운영동안 단 한번도 장애로 인한 웹서비스 영향이 없었습니다. 필터링 누수가 없어야 합니다. 차단해야하는 컨텐츠를 단 하나라도 차단못하 고 놓치는 일이 없어야 합니다. 정상적으로 구축이 된 이후에, 구성방식 상 누수가 있을 수 없습니다. 사용자나 관리자가 운영시에 편해야 합니다. 사용자 입장에서는, 차단시에 정확한 안내와 썼 던 글의 원문이 보존되어야 하고, 관리자 입장에 서는 오탐발생시에, 빠른 해결을 기할 수 있어야 합니다. 사용자 입장에서, 정확한 차단안내 및 썼던글의 원문을 보존하며, 관리자 입장에서는, 오탐글에 대한 게시 물 복원이 가능합니다. 저렴하고 효율적이어야 합니다. 과도하게 비싸거나, 한정된 웹서버에만 동작할 수 있어서는 안됩니다. 웹필터는 장비스팩도 가장 좋으면서, 가장 저렴 한 가격입니다. 글쓸때만 필터링을 경유하기때문에, 트래 픽에 자유롭습니다. ( 예 : 인천시청의 하루 접속량은 100 만이 넘지만, 웹필터에서 파악한 실제 글쓰기의 갯수는 MAX 가 400 개 정도였습니다. 웹서버 앞단 에 있지 않는 구성으로 인하여, 100 만의 트래픽에 자유로울 수 있습니다.) 결국, 하나의 장비로 여러 웹서버를 안전 하게 운영할 수 있습니다.

25 25 왜 웹필터 일까요 ? 2 이유자세한 설명웹필터는 ? 제조사가 탄탄해야 합니다. 어떠한 구성방식이든, 제조사의 기술지원능력 과 대 고객 마인드가 가장 중요합니다. ( 주 ) 지란지교소프트 종업원 ; 128 명 2010 년 매출액 : 180 억 사업영역 ; 컨텐츠필터링 해외마케팅 등 30 여종 S/W 제조 스팸차단, 메신저, 개인정보등 전국 약 5000 여 고객사 유지보수 활동 도입 이후, 고객사에서 개인정보 노출사고는 없어야 합니다. 제품 도입 이전에, 이미 웹서버로 저장된 개인정보에 대해서, 더이 상 노출사고가 없도록 꼭 한번은 점검을 하고 제 품 운영이 되어야 합니다. 그래야, 개인정보노출사고가 더이상 발생하지 않습니다. 가장 좋은 방법은, 웹서버 내의 개인정보를 모두 찾아서 없애는 것 입니다. 차단시스템 구축 직후, 홈페이지 컨텐츠를 구성하는, DB( 게시글 본문에 해당 ) 와 첨부파일폴더 ( 첨부파일에 해당 ) 를 대상으 로, 모든 컨텐츠에 대해서 주민번호 전수검사 를 시행, 보고함으로써, 향후 개인정보 사 고를 방지하고 있으며, 웹필터 모든 고객사에 시행하여, 모두 노출사고 없이 잘 운영하고 있습니다.

26 26 회사 소개 세계 100 대 소프트웨어 회사를 목표로 하는, 대한민국 소프트웨어 리더 ㈜지란지교소프트를 소개합니다. › 회 사 명 ㈜지란지교소프트 › 설 립 일 1996 년 3 월 6 일 › 대표이사 오 치 영 › 자 본 금 38 억 1 천 8 백만원 ( 총 자산규모 102 억 5 천 9 백만원 ) › 종업원수 134 명 (2011 년 09 월 현재 ) › 기업모토 Software Leader in Korea › 기업이념 신뢰 있는 젊은 기업 › 사업분야 소개 * 웹사이트 개인정보 차단 솔루션 “ 웹필터 ” 국내시장 점유율 1 위 * 스팸차단솔루션 “ 스팸스나이퍼 ” 국내시장 점유율 1 위 * 업무용메신저 “ 쿨메신저 ” 국내시장 점유율 1 위 * 국내최초 유해동영상 및 유해 ucc 차단 솔루션 “ 엑스키퍼 ” › 홈페이지 www.jiran.com › 회 사 명 ㈜지란지교소프트 › 설 립 일 1996 년 3 월 6 일 › 대표이사 오 치 영 › 자 본 금 38 억 1 천 8 백만원 ( 총 자산규모 102 억 5 천 9 백만원 ) › 종업원수 134 명 (2011 년 09 월 현재 ) › 기업모토 Software Leader in Korea › 기업이념 신뢰 있는 젊은 기업 › 사업분야 소개 * 웹사이트 개인정보 차단 솔루션 “ 웹필터 ” 국내시장 점유율 1 위 * 스팸차단솔루션 “ 스팸스나이퍼 ” 국내시장 점유율 1 위 * 업무용메신저 “ 쿨메신저 ” 국내시장 점유율 1 위 * 국내최초 유해동영상 및 유해 ucc 차단 솔루션 “ 엑스키퍼 ” › 홈페이지 www.jiran.com ( 본사 ) 대전광역시 유성구 관평동 1359 한신에스메카 6 층 603.604 호 TEL 042-385-3400 FAX 042-385-3401 ( 지사 ) 서울특별시 강남구 대치동 966-5 신사 2 빌딩 5 층 TEL 02-425-6100 FAX 02-425-6107

27 27 감사합니다 ! “ 고객 홈페이지 청정지대 구현의 사명감 ”