이더넷 전용 회선을 위한 강력한 엔드-투-엔드 암호화

요구 사항

오늘날과 같은 치열한 시장에서 경쟁 우위는 빠르고 집중적인 통신에 달려 있습니다.

조직은 빠른 대응력을 위해 영상 회의와 사설 클라우드 애플리케이션을 사용하여 업무에 중요한 정보를 공유합니다.

특히 지리적으로 분산된 기업에서는 이러한 역량을 갖추기 어려울 수 있습니다.

모든 위치에서 증가하는 정보를 관리하기 위해서는 고성능 통신 인프라가 필요합니다.

전송된 데이터는 제3자에 의한 무단 도청 및 조작으로부터 보호되어야 합니다. 네트워크 성능을 떨어뜨리지 않는 강력한 엔드-투-엔드 암호화가 필요합니다. 기존 WAN 인프라에 암호화 개념을 완벽히 적용하는 동시에 원하는 보안 관리, 처리량, 가용성을 강화해야 합니다.

마지막으로 제한된 IT 예산을 초과하지 않아야 합니다.

이더넷 전용 회선 – 데이터 볼륨 증가를 위한 경제적 솔루션

이더넷 전용 회선은 분산된 위치를 100Mbit/s, 1Gbit/s 또는 10Gbit/s의 속도로 백본에 통합하는 강력하면서 비용 효율적인 기술입니다. 장거리에서도 지연을 최소화하여 자회사들이 중앙 스위치에 직접 연결된 것같은 성능을 제공합니다. 이러한 솔루션은 사용자뿐만 아니라 관리자에게도 많은 도움이 되기 때문에 프라이빗 클라우드 애플리케이션을 중앙 위치에서 비용 효율적으로 지원하고 실시간으로 액세스할 수 있습니다. 뛰어난 음성 및 영상 품질을 제공하는 도청 방지 영상 회의는 직원들에게 동기를 부여하고 기술에 익숙해지는 계기가 됩니다. 대역폭 및 지연 시간 문제에 매우 민감한 백업 시나리오도 쉽게 구현할 수 있습니다.

고성능, 승인된 데이터 보호를 위한 R&S®SITLine ETH

R&S^®SITLine ETH는 전송 성능의 현저한 저하 없이 전체 이더넷 전용 회선 또는 개별 VLAN을 암호화합니다. R&S®SITLine ETH는 AES 256 암호화에 필요한 랜덤 키를 생성합니다.

난수 발생기는 Common Criteria 평가 보증 레벨 EAL4+에 따라 인증받았습니다. R&S^®SITLine ETH 기기의 추가 인증서 기반 인증은 "중간자(man‑in‑the-middle)" 공격을 효과적으로 방지합니다. R&S^®SITLine ETH는 독일 연방정보보안국(Federal Office for Information Security, BSI)에서 시험 및 승인을 마쳤습니다.

강력한 암호화 기술 및 유연한 관리 개념으로 운영 비용 절감

R&S^®SITLine ETH는 단일 랙 높이 유닛에 최대 4개의 이더넷 회선을 포함할 수 있는 세계 유일의 암호화 기기입니다. 이 기기는 광학 및 전기 이더넷 인터페이스를 지원하여 특히 이기종 네트워크에서 조달과 운영 비용을 최적화합니다. R&S^®SITLine ETH에는 관리 목적을 위해 기존 LAN 또는 전용 관리 VLAN을 통해 액세스할 수 있는 별도의 관리 포트가 있습니다. 따라서 장치 네트워크 관리를 서비스 제공업체에 아웃소싱하면서 보안 구성을 완벽하게 제어할 수 있습니다.

이더넷 전용 회선 및 R&S®SITLine ETH를 이용한 세 위치의 레퍼런스 설치

아래 레퍼런스 설치는 베를린, 뮌헨, 슈투트가르트의 기업 사이트를 연결하여 뛰어난 성능, 가용성, 보안을 제공하는 네트워크입니다. 절체를 제공하기 위해 이더넷 전용 회선의 링 토폴로지 네트워크가 사용되었습니다. 이 중 하나의 회선이 실패할 경우 데이터 전송은 대체 경로로 자동으로 절체됩니다. 구현은 의도하지 않은 절체 루프를 방지하기 위해 레이어 3 스위치(예: Cisco Catalyst 3850)의 OSPF 또는 BGP와 같은 동적 라우팅 프로토콜을 기반으로 합니다.

R&S^®SITLine ETH는 데이터 전송에 대한 현저한 영향 없이 네트워크를 암호화 및 인증합니다. 장치 관리는 운영자가 SNMP를 통해 관리하는 이더넷 설정 및 통계 검색으로 제한됩니다. R&S^®SITScope 온라인 보안 관리 시스템은 기기 인증서를 생성하여 R&S^®SITLine ETH 기기로 배달합니다. 데이터 암호화 및 인증은 추가 구성 없이 자동으로 처리됩니다.