Secure Zone 용어

Classic 환경에서 이용 가능합니다.

Secure Zone을 사용하기 위해 반드시 알아두어야 할 몇 가지 용어가 있습니다. 용어와 용어에 대한 설명은 다음과 같습니다.

Address Group

소유한 인스턴스를 원하는 그룹으로 묶어서 정책에서 사용할 수 있도록 하는 인스턴스 그룹

Default Deny

Policy에 설정되지 않은 모든 접속 시도의 차단

Secure Zone Firewall

Secure Zone 내 생성한 인스턴스로의 접근에 방화벽 정책을 설정해 접근을 제어할 수 있는 기능

네트워크 인터페이스 (엔아이)·Network Interface (NI)

하드웨어나 소프트웨어 간 통신을 위해서 만들어진 물리적인 매개체나 프로토콜

로그·Log

Secure Zone 방화벽 정책에 따라 Secure Zone의 접속 시도가 기록된 트래픽 로그

방화벽·Firewall

컴퓨터 네트워크 분야에서는 해커나 크래커의 불법 침입을 차단하여 정보 유출, 시스템 파괴 등의 보안 문제를 사전에 방지하는 소프트웨어, 혹은 그 소프트웨어가 탑재된 하드웨어. 네트워크 방화벽은 일반적으로 네트워크 구조의 최상단에 위치하며 인터넷과 같은 외부망으로부터 들어오는 접근 시도를 1차로 제어·통제(허용/거부)함으로써 내부 네트워크를 보호하는 역할을 수행

보안 소켓 계층 기반 가상 사설망 (에스에스엘 브이피엔)·Secure Sockets Layer Virtual Private Network (SSL VPN)

언제 어디에서든지 고객 사이트로 안전하게 접근 가능한 SSL 가상 사설망을 제공하는 네이버 클라우드 플랫폼의 서비스

시큐어 존·Secure Zone

정보통신망법 등 유관 법률 대응을 위한 인프라 및 네트워크 구성을 제공하는 네이버 클라우드 플랫폼의 서비스

인터넷 보안 프로토콜 가상 사설망 (아이피섹 브이피엔)·Internet Protocol Security Virtual Private Network (IPsec VPN)

외부에 있는 고객의 네트워크와 네이버 클라우드 플랫폼에 있는 네트워크를 암호화된 터널링 통신으로 연결하는 망을 제공하는 네이버 클라우드 플랫폼의 서비스

접근 제어 그룹 (에이씨지)·Access Control Group (ACG)

P 주소/포트 번호 기반 필터링 기능으로 서버로의 네트워크 접근을 관리하는 네이버 클라우드 플랫폼의 서비스

정책·Policy

정의된 Source IP와 Destination IP 간에 특정 프로토콜 및 포트에 대한 통신을 허용하거나 차단하는 보안 정책

클라우드 로그 애널리틱스·Cloud Log Analytics

네이버 클라우드 플랫폼의 여러 서비스에서 발생하는 다양한 로그들을 한곳에 모아 저장하고 손쉽게 분석할 수 있는 네이버 클라우드 플랫폼의 서비스

트래픽·Traffic

통신망을 통해 전송하기 쉽도록 자른 데이터의 전송 단위

프라이빗 서브넷·Private Subnet

서버간 내부 통신을 할 수 있는 독립된 가상 네트워크 환경을 제공하는 서비스