CrossNet Secure Tunnel for Government
제품은 국정원 CC인증 기반의 망연계제품을 조달품목으로 등록하여 나라장터에서 구매할 수 있도록 한 제품 입니다. 망분리 환경에서 분리된 망을 유지하면서 분리된 내부와 외부망에 있는 서버들간의 통신을 연계하는 솔루션입니다. 이 방식은 인터넷 등 외부에 노출된 망에 있는 서버와 DB서버 등이 있는내부망 간에 보안을 유지하는 안전한 통신 연계 체계를 구축할 때 사용됩니다.

CrossNet Secure Tunnel for Government - 제품사양

CrossNet Secure Tunnel for Government
[ 제품사양 ]

구분		규격
인증	CC인증	ㆍ망간 자료전송 EAL2 - 국정원 2012.2 보안규격 기준 인증
	GS인증	ㆍGS 인증 제품
	특허	ㆍ특허 제 10-1227086 물리적으로 분리된 네트워크 사이의 데이터 통신 방법 및 장치
구성		ㆍ내부망과 외부망의 네트워크를 물리적으로 분리하고 연결 구간은 이중화로 구성
구성		ㆍ전송중 채널 오류 발생 시 Fail-over(이어처리 기능) 제공
통신보안		ㆍ망분리 연결구간은 안전한 전용 프로토콜을 이용하여 보안성 강화(TCP/IP, IPX 등 알려진 프로토콜 미사용)
		ㆍ망연계 구간에서는 자체 개발한 ‘고속 시리얼 통신 프로토콜’인 CrossNet 프로토콜 사용
		ㆍ망연계 구간의 통신은 Application 방식이 아니라 Kernel 방식
		ㆍ망연계 구간에서의 통신은 송신전용, 수신전용, 송수신병행 사용의 방법 지정 가능
		ㆍ망연계 구간의 통신 방식은 일방향성 유지 (단방향 고속 시리얼 통신)
		ㆍ망연계 구간의 통신은 암호화 : AES-256 / 해쉬함수 : SHA-512 / Diffie-Hellman Key 교환 알고리즘
		ㆍ데이터베이스 접속 및 모든 트랜잭션 암호화
정책 기반 통신중계		ㆍ실시간 정책 설정 및 반영
정책 기반 통신중계		ㆍ단방향 전송 정책 설정 / 양방향 전송 정책 설정
정책 기반 전송		ㆍ송신 전용 / 수신 전용 / 송수신 병행 사용
보안 특징		ㆍ3-way Hand-Shaking 공격 차단
		ㆍ연결된 세션에서 과도한 패킷 유입 시, 해당 세션 차단
		ㆍ망연계 구간에서 랜덤키 생성 방식의 패킷 암호화
기존 Application 호환성		ㆍ사용자 Application 혹은 적용한 사용 패키지의 수정없이 적용 가능
기존 Application 호환성		ㆍ단, 통신의 요청 대상에 대한 설정 정보 변경 필요
관리 기능		ㆍ실시간 통신연계 상태 모니터링 및 알람 기능
		ㆍ정책 등의 설정 정보들을 데이터베이스에 관리 및 설정, 처리이력, 오류이력 등의 조회 기능 제공
		ㆍ서버 그룹화 기능 제공 – 정책 설정/수정/삭제 시 여러 서버 세트에 일괄 적용
		ㆍ전송 기록, 오류 정보 등에 대한 정보를 Excel 파일로 내보내기 기능
		ㆍ통제 서버의 CPU, Memory 등 실시간 모니터링 기능

CrossNet Secure Tunnel for Government - 네트워크 분리 구성

CrossNet Secure Tunnel for Government
[ 네트워크 분리 구성 ]

CrossNet Secure Tunnel for Government - 00시청 구축사례

CrossNet Secure Tunnel for Government
[ 00시청 구축사례 ]

CrossNet Secure Tunnel for Government - 조달 정보

CrossNet Secure Tunnel for Government
[ 조달 정보 ]

· 모델 : CST-GM
- 물픔번호 : 23102875
- 스트림연계 라이선스 : 1 ~ 5 server

· 모델 : CST-GH
- 물픔번호 : 23102876
- 스트림연계 라이선스 : 6 ~ 10 server

CrossNet Secure Tunnel for Government - 권고 서버 사양

CrossNet Secure Tunnel for Government
[ 권고 서버 사양 ]

· Type : 2U Rack Mount Type
· CPU : Intel Xeon 3.3GHZ 4 core * 1개 이상
· 메모리 : 16GB 이상
· 디스크 : 2TB 이상 (RAID 1 구성)
· NIC : 10/100/1000 igabits Ethernet * 2개 이상
· 전원 : 500W+500W Redundant Power Supply
· OS, DB 및 서버백신 – 정품 사용