Secure Zone

Prev Next

Classic 환경에서 이용 가능합니다.

사용하기 전에

Secure Zone은 어떤 경우에 사용하나요?

  • 네이버 클라우드 플랫폼의 Secure Zone 서비스는 개인정보와 같은 중요 정보 자원을 보다 더 안전하게 보호할 수 있는 서버, 네트워크, 보안 등 각종 솔루션을 제공합니다. Secure Zone 서비스를 사용하면 개인정보보호법 등 유관법률에 보다 손쉽게 대응할 수 있습니다.

Secure Zone의 사용절차는 어떻게 되나요?

  • Secure Zone 서비스에서는 SSL-VPN, Secure Zone Firewall은 필수적으로 사용해야 합니다.

    security-14-101_ko.png

    1. Secure Zone 이용신청: Secure Zone 서비스를 이용하려면 이용신청을 먼저 하셔야 합니다.(Secure Zone 이용신청 자체는 요금이 부과되지 않습니다.)
    2. Secure Zone Firewall 이용 신청: Secure Zone에 있는 Server를 신청하기 위해서는 사전에 Firewall 이용신청을 하셔야 합니다.
      Secure Zone Firewall은 [이용신청] 을 클릭하실 때부터 Firewall 요금이 부과됩니다.
    3. Secure Zone 내 Server 생성/설정: Secure Zone 이용신청 후 Server 생성 팝업에서 해당 Zone을 선택하실 수 있으며, Server 설정시 Firewall 정보를 입력하셔야 합니다.
    4. Secure Zone Firewall 설정: Server 설정 후 Server 정보를 기반으로 Firewall 설정을 완료합니다.
    5. 추가 보완: 목적에 따라 DB 접근제어 솔루션, DB암호화 솔루션 등을 사용하실 수 있습니다.(해당 솔루션은 고객이 사용중인 솔루션이나 외부 업체 솔루션을 이용하실 수 있습니다.)

Secure Zone 보안 강화를 위해 추가해야 할 서비스가 있나요?

  • Secure Zone 안에 생성된 Server 에 안전한 접속을 위해서 2FA(two-factor authentication)이 적용된 SSL VPN 을 사용해야 합니다.
  • Secure Zone 안에 생성된 Server 의 네트워크 접근제어를 위해서 Secure Zone Firewall 을 사용해야 합니다.
  • Secure Zone 안에 저장된 중요 정보 자원의 보안 강화를 위해서 DB보안솔루션을 사용해야 합니다.
  • Secure Zone 의 접근제어는 Secure Zone Firewall 과 ACG 를 통해 Network Gateway 레벨에서 한번, Server Gateway 레벨에서 한번, 이중 통제되는 강력한 multi border protection 모델을 적용하고 있습니다.

Secure Zone 이용신청

  1. 네이버 클라우드 플랫폼 콘솔에 접속해 주십시오.

  2. 콘솔 화면 우측 상단의 리전 & 플랫폼 버튼을 클릭해 주십시오.

  3. 이용 중인 리전과 플랫폼을 선택한 후 [적용] 버튼을 클릭해 주십시오.

  4. 콘솔 화면 좌측 상단의 Menu를 클릭해 주십시오.

  5. Services > Security > Secure Zone > Subscription 메뉴에서 Secure Zone [상품 이용 신청] 을 클릭합니다.

  6. Secure Zone > Secure Zone Firewall > Policy 메뉴에서 Secure Zone Firewall [이용 신청] 을 클릭합니다.

  7. Server메뉴에서 서버 생성 시 서버 설정 단계에서 [Secure Zone 에 서버 생성] 을 선택합니다.

    security-14-104_ko.png

  8. Secure Zone에 생성된 서버는 공인 IP, 포트 포워딩 등으로 접속할 수 없습니다. [SSL VPN을 이용] 하여 접속하십시오.

    security-14-105_ko.png

  9. Secure Zone > Secure Zone Firewall > Policy 메뉴에서 방화벽 규칙을 설정합니다.

  10. Secure Zone 의 접근제어는 Secure Zone Firewall 과 ACG 를 통해 Network Gateway 레벨에서 한번, Server Gateway 레벨에서 한번, 이중통제되는 강력한 multi border protection 모델을 적용하고 있습니다.
    Secure Zone Firewall 규칙 설정 후 Secure Zone Server가 속해 있는 ACG 규칙 설정도 알맞게 수정하십시오.