: 보안센터 > 웹방화벽 서비스 > 상용방화벽
| 항목 | 하드웨어 장비 | KUIPERNET |
|---|---|---|
| 대상서버 선정 | 개인정보 서버에 대해 선 적용 하드웨어 용량에 따라 적용 서버의 한계가 있음 |
Host 서버에 설치 |
| 트래픽 용량신청 | 장비용량에 따라 적용 서버의 트래픽을 선정하여 적용 | 해당 사항없음 |
| 설치구간선정 | -네트웍 구간에 설치되므로 장비위치 선정이 필요 [In-Line, Proxy] 현재는 In-Line 방식이 선호됨 -설치 시 서비스 다운 및 하드웨어 트러블 등이 발생 될 수 있음 |
서비스 라인의 서버에 설치됨 |
| 비용 | 구매 및 구성에 따른 이중화 운영인력으로 고 비용 발생 | 구매 비용 및 최소한의 운영비 발생 |
| 항목 | 하드웨어 장비 | KUIPERNET |
|---|---|---|
| 보안업무 트러블 | 서비스 담당자와 보안 담당자의 업무에 따른 트러블이 발생 | 실 서비스 담당자 및 개발자가 진행 |
| 추가 어플리케이션 보안정책수립 | 추가 개발된 어플리케이션이 보안 문제가 많이 발생됨 | 적용 및 테스트 단계에서 학습됨 |
| 취약점 점검 항목에 바로적용 | 운영/보안담당자/서비스/신규 개발에 따른 즉시 적용이 힘듦 | 문제된 부분에 대한 검사 패턴 설정으로 가능 |
| 신규 패치진행 | 네트웍 구성으로 인한 장비 다운 발생 | 소스변경 작업과 동일 시 적용 |
| 장애상황대책 | 네트웍 구간에 설치로 여러가지의 장애에 대한 대비책을 가지고 있어야함 | bypass기능을 사용 |
| 탐지/차단 계획 | 실 서비스 단에서 사용시 포지티브설정 시 오탐에 따른 문제발생 |
실 고객 및 담당자의 사용으로 자동학습 결과 및 담당자의 서비스 설정 |
