|
|
|
|
엔터프라이즈 클라우드는 더욱 강화된 보안을 요구하는 기업, 공공기관, 금융기관 등이 사용하기에 적합하며, 고객사의 시스템을 public zone과 private zone에 나누어 수용할 수 있습니다.
|
|
|
|
|
Enterprise Cloud 개요
일반 클라우드 서비스에 비해 더욱 강화된 보안을 요구하는 기업, 공공기관, 금융기관 등이 사용하기에 적합합니다.
고객사의 시스템을 public zone과 private zone에 나누어 수용할 수 있습니다.
IPS(침입방지시스템), FW(방화벽), VPN, 보안관제서비스를 기본으로 제공합니다.
서비스 특·장점
-
01
고품질의 클라우드 서비스를 합리적인 가격으로 제공합니다.
-
02
Enterprise Cloud 전용의 IPS (CC인증 EAL4), FW(CC인증 EAL3) 을 제공합니다.
- 보안적합성 검증은 국가정보통신망의 보안수준을 제고하고, 외부의 사이버위협에 대응하기 위해 '전자정부법' 제 56조 및 동법 시행령 제69조에 의거, 국가 · 공공기관이 도입하는 IT제품의 보안기능에 대한 안전성을 검증하는 제도입니다.
-
03
고객사의 중요한 정보를 private zone에 수용함으로써 보안성이 보장됩니다.
-
04
Enterprise 방화벽은 S/W 방화벽(VR) 대비 우수한 트래픽/세션 성능과, 장애, 침해사고 시 원인 분석이 가능한 로그 관리 기능을 제공합니다.
-
05
물리서버와 Enterprise Cloud를 연동하여 Hybrid Cloud를 구성 할 수 있습니다.
Public Cloud, Secure Zone과 Enterprise Cloud 비교
|
Public Cloud |
Secure Zone |
Enterprise Cloud |
망분리
(VLAN) |
DMZ zone only |
Secure zone only |
DMZ zone+ Private zone |
| IPS |
공용 시스템 |
UTM 장비
(Secure zone 전용) |
Enterprise 전용 시스템 |
| FW |
S/W 방화벽(VR) |
UTM 장비 |
H/W 기반의 인증 방화벽 |
| 보안 매니지드 서비스 |
x |
○ |
○ |
보안 매니지드 서비스 소개
| 구분 |
서비스 내역 |
Standard |
| 모니터링 |
대상시스템 Alive Check |
○ |
| 이상트래픽 모니터링 |
○ |
| 해킹/웜/바이러스 모니터링 |
○ |
| 운영 |
대상시스템 룰셋 튜닝/업데이트 |
○ |
| Anomaly, DDoS 정책설정 |
○ |
| 대상 시스템 환경설정 백업/복원 |
○ |
| 대응 |
실시간 공격분석 |
○ |
| 공격 발생시 SLA에 의거한 조치 |
○ |
| 사용자 정의 정책 설정(Zero day Attack) |
○ |
| 보고서 |
관제작업내역 |
○ |
| 정기 보고서(월) |
○ |
| 진단 |
정기 취약점 진단(서버시스템) |
Optional |
| 웹취약점 진단 |
Optional |
| 모의해킹 |
Optional |
| 헬프데스크 |
보안시스템 구성 및 정책 히스토리 관리 |
○ |
| 24시간 콜 센터 운영(Hot Line) |
○ |
| 침해사고분석 |
피해발생시 대상시스템로그 분석 |
○ |
| 침해사고시 CERT 대응 분석 서비스 |
5회/년 |
| 로그관리 |
로그저장 |
30일 |
| 로그검색 |
○ |
| 구분 |
대상시스템 |
서비스 시간 |
| F/W |
주니퍼 SRX3600 또는 CheckPoint SG12600
(고객 도메인별 최대 20만 세션 제공) |
24*365 |
| IPS |
Sniper 10G IPS |
24*365 |
| WAF(선택사항) |
펜타시큐리티 WAF |
24*365 |
서비스 이용 사례
- 업무용 시스템: KT계열사 ERP 시스템
- 공공기관: 정보통신*****원 스마트러닝 클라우드 시스템, 학술*****원 디지털교과서시스템 등
- Enterprise: 콘텐츠***** 모바일TV 시스템, 엔****사 EPR/POS 시스템 등
용어 정리
- DMZ zone : 웹서버와 같이 외부망에 노출되어야 하는 서버들을 수용할 수 있는 zone 입니다. IPS와 방화벽으로 보호됩니다.
- Private zone : DB서버와 같이 외부망과 철저히 분리되어야 하는 서버들을 수용할 수 있는 zone 입니다. 고객사 내부망과 VPN을 연결해야만 접근할 수 있습니다.
- IPS (침입방지시스템) : 해킹, DDos, 웜/바이러스 등의 유해 트래픽을 탐지하여 이를 실시간으로 차단합니다.
- FW(방화벽) : 외부망과의 게이트웨이 역할을 수행하며 인터넷 등 외부에서 들어오는 트래픽을 접근 통제 정책에 따라 차단합니다.
|
|
서비스 요금
- Enterprise Zone 기본료(Domain당): 70만원/월
(단위: 원/월, 원/시간, 부가세별도)
| vCore |
Memory |
기본DISK 100GB 제공 요금 |
Data Disk 미제공 요금 |
CPU
모델 |
| 월요금 |
시간요금 |
월요금 |
시간요금 |
| 1 |
1 |
36,400 |
51 |
32,900 |
46 |
Intel Xeon Family |
| 1 |
2 |
58,800 |
82 |
55,300 |
77 |
| 2 |
2 |
74,200 |
104 |
70,700 |
99 |
| 2 |
4 |
116,200 |
162 |
112,700 |
157 |
| 2 |
8 |
155,890 |
217 |
152,390 |
212 |
| 2 |
16 |
238,000 |
331 |
234,500 |
326 |
| 4 |
4 |
147,000 |
205 |
143,500 |
200 |
| 4 |
8 |
233,800 |
325 |
230,300 |
320 |
| 4 |
16 |
310,590 |
432 |
307,090 |
427 |
| 4 |
32 |
478,380 |
665 |
474,880 |
660 |
| 8 |
8 |
295,400 |
411 |
291,900 |
406 |
| 8 |
16 |
466,200 |
648 |
462,700 |
643 |
| 8 |
32 |
619,990 |
862 |
616,490 |
857 |
| 8 |
62 |
928,200 |
1290 |
924,700 |
1285 |
| 12 |
16 |
527,800 |
734 |
524,300 |
729 |
| 12 |
32 |
775,012 |
1077 |
771,512 |
1072 |
| 16 |
16 |
590,800 |
821 |
587,300 |
816 |
| 16 |
32 |
933,800 |
1297 |
930,300 |
1293 |
| 16 |
62 |
1,184,400 |
1,645 |
1,180,900 |
1,641 |
| 16 |
124 |
1,856,400 |
2,579 |
1,852,900 |
2,574 |
(단위: 원/월, 원/시간, 부가세별도)
| 구분 |
단위 |
월요금(원/월) |
시간요금(원/시간) |
| disk 추가 |
추가 10GB당 |
700 |
1 |
* server disk는 서버(VM)당 최대 3.9TB (300GB Disk * 13개)까지 mount가 가능합니다.
Enterprise Zone SSD server
(단위: 원/월, 원/시간, 부가세별도)
| vCore |
Memory |
SSD(GB) |
시간요금 |
월요금 |
| 8 |
16 |
200 |
782 |
563,200 |
| 12 |
24 |
300 |
1,174 |
845,000 |
| 16 |
32 |
400 |
1,565 |
1,126,800 |
| 16 |
60 |
500 |
1,982 |
1,426,900 |
(단위: 원/월, 원/시간, 부가세별도)
| 구분 |
단위 |
월요금(원/월) |
시간요금(원/시간) |
| SSD Disk 추가 |
추가 10GB당 (최대 200gb) |
7,000 |
10 |
(단위: 원/GB, 원/월, 부가세별도)
| 구분 |
월요금(원/월) |
비고 |
| 스냅샷 |
120원/GB |
* 월 중간 삭제 시 일할 계산 |
| 이미지 |
120원/GB |
(단위: 원/월, 원/시간, 부가세별도)
| 구분 |
단위 |
월요금(원/월) |
시간요금(원/시간) |
| 공인 IP추가 |
27 IP 당 |
160,000 |
223 |
(단위: 원/월, 원/시간, 부가세별도)
| 구분 |
기본상품 |
부가상품
(소산백업) |
비고 |
| 기본(스토리지 용량 100GB) |
30,000원 |
30,000원 |
백업 서버: cloud server
2식까지 기본 지원 |
용량추가
(100GB 당) |
사용량
구간 |
1TB 이하 |
30,000원 |
30,000원 |
추가 용량의 이용 요금은
구간별 요금의 합으로
계산됨
“소산백업” 용량은 기본상품
용량과 동일하게 적용됨
1TB는 1024GB로 적용됨 |
| 1TB 초과~5TB 이하 |
25,000원 |
25,000원 |
| 5TB초과 |
20,000원 |
20,000원 |
| 서버 추가(대당) |
5,000원 |
|
| 소산백업 네트워크 요금(GB당) |
50원 |
|
- 공인망으로 백업하고자 하는 경우에는 cloud server(VM)에 공인 IP가 반드시 필요합니다.
- CIP(사설망)로 백업하고자 하는 경우에는 클라우드 서버(VM)에 CIP가 사전 생성되어 있어야 합니다.
CIP(Cloud Internal Path)는 클라우드콘솔 → cloud server → 네트워크 → Cloud Internal Path에서 존(Zone)별로 생성이 가능합니다.
- 공인망을 이용하여 백업하는 경우는 VM의 네트워크 비용이 과금 됩니다. (cloud server 서비스의 네트워크 요금 참조)
- DB 1Copy는 서버 1식으로 간주됩니다.
하나의 서버에 파일백업과 DBMS 온라인백업을 모두 수행하는 경우, 서버 2식으로 처리됩니다.
- 요금 적용 예: 기본 100GB에 소산백업까지 신청한 경우(대상 서버 4식)
30,000원(기본) + 30,000원(소산) + 5,000원(1개월 소산백업 네트워크 요금) + 5,000원*2(서버 추가 대수) = 75,000원 / 월
종량제 요금: 사용한 트랙픽량을 환산하여 과금 진행
| 구분 |
요금 |
| LB사용료 |
20원 / 시간당 |
| 데이터 처리량 |
6원 / 1GB당 |
* LB당 최대 세션을 100만으로 제한 합니다.
- 제한 목적: 타 고객 서비스 보호
- 100만 세션 이상 시 정액제 서비스 전환
| 상품명(Mbps) |
Single |
| Basic (200) |
Standard (300) |
Advanced (500) |
Premium (700) |
| 요금(원/월) |
250,000 |
350,000 |
500,000 |
600,000 |
- 웹방화벽 Dual 상품의 경우 네트워크 상품의 로드밸런서가 추가적으로 필요합니다.
종량제 로드밸러서 = LB사용료(20원/시간당) + 데이터처리량(6원/1GB)
- 웹방화벽 (WAF) 보안 매니지드 서비스 요청 시 VM 요금의 5% 가 추가 과금 됩니다.
| 상품 유형 |
월 요금제 |
시간 요금제 |
| 기본용량(1,000GB) |
70,000원/월 |
98원/시간 |
| 추가용량(100GB 당) |
7,000원/월 |
10원/시간 |
| 스냅샷 |
무료 |
|
|
Enterprise Cloud 구성도
고객 시스템을 public zone과 private zone으로 분리하여 수용
Public-FW, Private-FW, Inter-FW의 세 가지 방화벽을 제공. 방화벽 및 IPS의 관리는 보안 매니지드 서비스 담당자가 수행
NAS, 백업, 베어메탈 서버 연결은 각 zone의 CIP를 통함
각 zone의 CIP (Cloud Internal Path)를 상호 연결하여 (inter-AZ) 연동
외부로부터 Private zone으로의 접근은 VPN을 통해서만 가능
* Enterprise Cloud 는 방화벽으로 보안처리된 구조 인만큼, Linux 패키지 설치를 위한 포트(outbound HTTP-tcp80, DNS-udp53)는 필요 시 방화벽 작업 요청에 포함하셔야 사용가능 합니다.
|
|
