제로 트러스트 메시 VPN
기존의 VPN들은 외부자는 신뢰할 수 있는 네트워크 바깥에 있고, 내부자는 신뢰할 수 있는 네트워크 안에 있다고 가정하는 네트워크 경계 보안을 기반으로 한다. 중앙집중형 허브 앤 스포크(Hub and spoke)형태로 노트북 컴퓨터와 같은 각 클라이언트 장치가 중앙집선 장치 또는 게이트웨이에 연결되게 하는 것이다. 이러한 중앙집중형 방식은 구현이 쉽다는 장점이 있지만, 병목현상과 보안의 취약성, 그리고 확장성이 낮다는 단점이 있다. 또한, 하이브리드 클라우드 기반 인프라로의 이동과 급격한 원격 인력의 확산은 제로트러스트 메시 네트워크 솔루션을 필요로 하게 되었다. 제로트러스트(Zero Trust)란 신뢰할 수 있는 네트워크란 존재하지 않는다고 가정한다. 즉, 내부 네트워크도 외부 네트워크와 동일하게 보고..
설명서
2020. 12. 8. 07:15