10th Next Generation Network Security Vision 2011

스마트폰 및 무선 보안, 차세대 방화벽, NAC, DLP, UTM, ESM, VoIP 보안 시장 및 기술 전망

I. Agenda

[오전]

 08:50-09:30 등록 및 자료배포

 09:30-09:40 인사말

 09:40-10:20 인프라 및 단말 투자가 아닌 사용자를 위한 투자, 노양욱 지니네트웍스 책임컨설턴트

 10:20-11:00 웹 및 애플리케이션 보안에 대한 재고 (Rethinking Web & Application Security), 블라드미르 요다노프 F5네트워크 APAC SE 총괄이사

 11:00-11:20 Coffee Break

 11:20-12:00 차세대 방화벽, 존스 렁 팔로알토 테크니컬 매니저

 12:00-13:00 식사 및 전시 관람

[오후 트랙1]

[오후 트랙2]

 13:00-13:40 인터넷전화(VoIP) 보안 목표와 현황 - 불법과금/Call DoS 대응 방안, 황대준 크로스위브 연구소장

 13:40-14:20 개인정보보호법 준수 위한 시만텍 정보보호 가이드, 윤우희 시만텍코리아 차장

 14:20-14:40 전시관람

 14:40-15:20 전사적 보안 관점의 NAC, 남현우 이노코아 연구소장

 15:20-16:00 모바일 및 클라우드 환경에서 보안 관리 방안, 조상원 한국CA테크놀로지스 부장

 16:00-16:20 Coffee Break

 16:20-17:00 기업 기밀정보 보호를 위한 DLP 구축 방안, 김현수 한국맥아피 이사

 17:00-17:40 정보유출방지 위한 DLP 솔루션 활용 방안, 최장락 한국EMC RSA 차장

II. 내용

[오전]

1) 사용자를 위한 투자 - 내부 프로세스로서의 NAC, 노양욱 지니네트웍스 책임컨설턴트

1. NAC Market Overview : 국내 NAC 솔루션의 국내시장 점유율 60%

Apple | iPhone 3GS | Normal program | Average | 1/15sec | F/2.8 | 3.9mm | ISO-400 | No flash function | 2011:03:09 09:44:00

Apple | iPhone 3GS | Normal program | Average | 1/15sec | F/2.8 | 3.9mm | ISO-320 | No flash function | 2011:03:09 10:18:52

Apple | iPhone 3GS | Normal program | Spot | 1/15sec | F/2.8 | 3.9mm | ISO-160 | No flash function | 2011:03:09 11:48:44

2. 사용자를 고려한 접근방식

3. 보안프로세스 Level - Ⅰ/Ⅱ/Ⅲ (단품 솔루션이 아닌 내부 프로세스로서의 NAC)

4. Conclusion

2) 웹 및 애플리케이션 보안에 대한 재고 (Rethinking Web & Application Security), 블라드미르 요다노프 F5네트워크 APAC SE 총괄이사

3) 차세대 방화벽, 존스 렁 팔로알토 테크니컬 매니저

.

V

 1.

[오후]

1) 인터넷전화(VoIP) 보안 목표와 현황 - 불법과금/Call DoS 대응 방안, 황대준 크로스위브 연구소장

Apple | iPhone 3GS | Normal program | Average | 1/15sec | F/2.8 | 3.9mm | ISO-400 | No flash function | 2011:03:09 13:03:42

Apple | iPhone 3GS | Normal program | Average | 1/15sec | F/2.8 | 3.9mm | ISO-250 | No flash function | 2011:03:09 13:40:00

2) 개인정보보호법 준수 위한 시만텍 정보보호 가이드, 윤우희 시만텍코리아 차장

Apple | iPhone 3GS | Normal program | Average | 1/15sec | F/2.8 | 3.9mm | ISO-200 | No flash function | 2011:03:09 14:15:21

.

3) 전사적 보안 관점의 NAC, 남현우 이노코아 연구소장

Apple | iPhone 3GS | Normal program | Average | 1/15sec | F/2.8 | 3.9mm | ISO-250 | No flash function | 2011:03:09 14:43:25

.

4) 모바일 및 클라우드 환경에서 보안 관리 방안, 조상원 한국CA테크놀로지스 부장

Apple | iPhone 3GS | Normal program | Average | 1/15sec | F/2.8 | 3.9mm | ISO-640 | No flash function | 2011:03:09 15:18:36

Apple | iPhone 3GS | Normal program | Average | 1/15sec | F/2.8 | 3.9mm | ISO-250 | No flash function | 2011:03:09 15:19:42

Apple | iPhone 3GS | Normal program | Average | 1/15sec | F/2.8 | 3.9mm | ISO-250 | No flash function | 2011:03:09 15:30:04

Apple | iPhone 3GS | Normal program | Average | 1/15sec | F/2.8 | 3.9mm | ISO-250 | No flash function | 2011:03:09 15:32:40

Apple | iPhone 3GS | Normal program | Average | 1/17sec | F/2.8 | 3.9mm | ISO-400 | No flash function | 2011:03:09 15:51:19

.

5) 기업 기밀정보 보호를 위한 DLP 구축 방안, 김현수 한국맥아피 이사

Apple | iPhone 3GS | Normal program | Average | 1/15sec | F/2.8 | 3.9mm | ISO-200 | No flash function | 2011:03:09 16:20:51

.

6) 정보유출방지 위한 DLP 솔루션 활용 방안, 최장락 한국EMC RSA 차장

Apple | iPhone 3GS | Normal program | Average | 1/15sec | F/2.8 | 3.9mm | ISO-250 | No flash function | 2011:03:09 16:58:08

.

III. 참석후기

  .

참고

 DATANET공식웹사이트 : http://www.datanet.co.kr/event/event2_2.html => 세미나 프로그램 및 발표자료 

용어 (기업정보보호가이드v.6 참조)

DLP(Data Loss Prevention;데이터 손실 방지) : 기업의 구성원, 프로세스, 기술 결합을 통해 고객이나 직원 기록 등의 개인 신원확인 정보(PII), 재무제표, 마케팅 계획과 같은 기업 정보, 제품 계획, 소스 코드와 같은 지적재산(IP)을 포함하는 기밀 정보 등이 기업 밖으로 유출되는 것을 방지한다.

ESM(Enterprise Security Management) :  기능별, 제품별로 모듈화된 보안관리 기능을 통합해 일관되고, 직관적인 관리자 및 사용자 인터페이스를 제공하기 위한 개념. 효율적이고 정책지향성의 체계적인 보안관리 시스템 구축, 통합 보안관리를 이용한 보안관제의 효율성을 제공한다.

Firewall(방화벽) : 네트워크의 보안 사고나 위협이 더이상 확대되지 않도록 막고 격리하는 시스템이다. 내부 네트워크 보호를 위해 외부의 불법적인 트래픽 유입을 막고, 허가되거나 인증된 트래픽만 허용하는 적극적인 방어 대책이다. 방화벽의 기본 목표는 네트워크 사용자에게 투명성을 보장하면서 위험 지대를 줄이는 적극적인 보안 대책을 제공하는 것으로, 일반적으로 내외부 네트워크 간의 유일한 경로에 방화벽을 구축함으로써 보안 서비스를 제공해 불법적인 트래픽을 막을 수 있다. 

IDS(Intrusion Detection System;침입 탐지 시스템) : 네트워크나 시스템 사용을 실시간으로 모니터링하고 침입을 탐지하는 보안 솔루션이다. 침입탐지시스템(IDS)은 네트워크 시스템 파일과 로그인을 감시해 컴퓨터 시스템에 침입하거나 이를 악용하려는 침입자를 찾아낸다. 침입탐지시스템의 두 가지 주요 유형은 이상현상 탐지와 오용탐지다. 이상현상 탐지는 정상적인 시스템 사용에서 발생하는 행동을 탐지하며, 오용탐지는 알려진 공격 시나리오와 일치하는 행동을 탐지한다.

IPS(Intrusion Prevention System;침입 차단 시스템) : 차세대 능동형 보안 솔루션이라고도 불리는 IPS는 인터넷 웜 등의 악성코드 및 해킹 등에 기인한 유해 트래픽을 차단해 준다. IDS는 특정 패턴을 기반으로 공격자의 침입을 탐지하는 반면, IPS는 공격탐지를 뛰어넘어 탐지된 공격에 대해 적극적으로 막아주는 솔루션이라고 할 수 있다. IPS는 네트워크 기반 IPS와 호스트 기반 IPS로 크게 나눌 수 있는데, 네트워크 기반 IPS는 방화벽처럼 네트워크에 인라인 모드로 설치돼 공격을 차단해주는 기능을 하고, 호스트 IPS는 서버 애플리케이션을 담당하며 시큐어OS 등과 비슷한 기능을 수행한다.

Network Security(네트워크 보안) : 인증되지 않은 변경, 파괴 또는 노출로부터 네트워크와 서비스를 보호하고, 네트워크가 중요한 기능을 올바로 수행하고, 해로운 부작용이 없다고 보증하는 것. 네트워크 보안에는 데이터 무결성 제공도 포함된다.

NAC(Network Access Control;엔에이씨;낙) : 네트워크 접점에서부터 사용자에 대한 강력한 인증과 접근제어 정책을 적용해 다양한 보안 위협에서 네트워크를 안전하게 보호하는 기술. 즉, 보안을 비롯해 미리 정해진 정책을 지키지 않는 PC는 아예 인터넷이나 사내 네트워크에 접속시키지 않는 것이다. 그간 PC 사용자는 아무런 제약 없이 네트워크에 접속해 인터넷을 이용할 수 있었지만 기업들은 최근 웜, 바이러스와 해킹의 위협이 급증하면서 아예 보안이 취약한 PC나 단말기는 네트워크에 접속할 수 없게 하는 적극적인 보안대책을 강구, 각종 보안사고 이후 대책을 마련하는 것이 아니라 NAC 솔루션을 도입해 사전 방어 형태로 보안 정책을 바꾸고 있다.

UTM(Unified Threat Management) : 한 가지 이상의 보안 기능을 수행할 목적으로 개발된 하드웨어, 소프트웨어, 네트워크 기술들의 결합체. UTM은 복합적인 위협을 하나의 어플라이언스에서 해결해줄 수 있다는 의미로 쓰이기 시작했다. 시장 조사기관인 IDC는 UTM 장비가 갖춰야 할 조건으로 네트워크 방화벽, 네트워크 침입 감지 및 예방, 게이트웨이 안티바이러스 기능을 반드시 포함해야 한다고 정의하고 있다.

VoIP(Voice over Internet Protocol;음성 인터넷 프로토콜) : 인터넷 프로토콜을 이용하여 소비자에게 음성 통신을 제공하는 시스템을 말한다.

이 글은 스프링노트에서 작성되었습니다.

KM&ECM Conference Fall 2009

경제에 활기를! 기업에 비전을!

I. Agenda

II. 내용

1) Keynote 1 - 지식기반 성장전략(Growth Strategy based on Knowledge) [카이스트 이희석 교수]

- 우리나라는 지식경영(KM) 강국임.

- 여러분은 꿈이 무엇입니까? → 성장(내적/외적)
   개인의 꿈과 마찬가지로 기업의 꿈도 (지속적) 성장에 있음.

- GE의 목표는 세계경제성장률 2.5%의 세 배인 매년 8%임 : 작년만 달성하지 못함.

- P&G에는 프링글스에 글자를 새겨넣는 기술이나 부서, 경험이 전무했음 → 이태리 소재 빵집에서 기술을 가져다 씀.
    네트워크의 중요성

- R&D를 통해 얻은 기술을 공개 → Quality 향상 효과

- I♡NY 이 도안은 누구나 이용 가능함. → 당장의 이익을 생각해서 저작권을 주장했다면 얻지 못했을 무형의 효과

- 열린 경영!

[Knowledge Network] = Knowledge Flow + Knowledge Node 
중요한 것은 지식 흐름이 잘 되어 있는지와 중심되는 인물이 누구인지 임.

B는 자기팀 내에서만 활발함. D가 더 오픈됨.

[직급별] 차장이 가장 왕성하게 지식 전수를 하고 있음.

Representative : 다른 부서로 전파

Open의 강력한 수단이 무엇일까? => Web : internet 덕분에 open이 가능한 것임. => 큰 Trend는 open이나 규모에 따라 다름 : 중소기업의 open은 곧 망하는 지름길일 수도..

구글의 경쟁력은? => search engine 1위, real time bidding 시스템 => open 시켰기에 더 크게 성장할 수 있었음 => 구글은 삼성전자보다 시가총액이 큼.
                                                            한 번 클릭할 때마다 2만원 내는 국내업체도 있음.

□ 발표요약
진정한 핵심 역량에 집중하고 전통적으로 중요한 업무 부분이라도
외부 자원을 활용할 수 있는 업무는 외부 네트웍을 이용하여 문제를 해결하는 Open Innovation과
실질적 정보 교류 채널인 사람간의 관계와 사람 사이의 정보 흐름을 통해 숨겨진 지식 및 실제로
가치있는 지식을 다룰 수 있도록하는 Knowledge Network을 통해 성장 전략을 구사하는 것이 필요함

□ 발표내용
 . 지식기반성장은 Open Innovation과 Knowledge Network을 통해 이룰 수 있음
    - 외부 전략 : Open Innovation
    - 내부 전략 : Knowledge Network
 . Open Innovation
   ※ P&G사의 외부인맥네트웍을 활용하여 아이디어 및 해결방법을 얻는
      Connect and develop 전략 소개
    - 필요한 모든 것을 내부에 보유하지 않아도
      보다 많은 히트 상품개발이 가능하며 실질적인 성과로 연결됨
 . Knowledge Network
   ※ Social Network와 Knowledge Network 소개
    - Social Network은 사람 또는 조직간의 연결 구조임
    - Social Network Analysis 얼마나 가까운 관계인지를 측정하고, 이들 사이의 정보 흐름을
      분석하는 것임
    - 그런데 Social Network이 KM에서 필요한 이유는?
         . 지식관리는 People, technology, process 및 이들 간에 오버랩되는 부분을 포함
         . 개인간 부서간 조직을 넘어 공유활동이 활발한 회사의 성과가 좋음
         . 지식은 활용되는 것이 중요하지 관리하고 쌓는 것이 중요한 것이 아니므로
           전파의 역할이 중요한데 이러한 전파는 사람에 의해 이루어지고 특히 인맥을 통해서
           효과적으로 전파되는 것이므로, 효과적인 Social Network 활용
           관리를 통해서 효율적 KM을 달성할 수 있음
              - 많이 알고 있다고 해서 많이 전파하는 것은 아니다.
              - 직급이 높다고 해서 많이 전파하는 것은 아니다.
                  . 조사에 의하면 전문지수가 가장 높은 직급인 차장 레벨에서
                    실제로는 공유활동과의 갭이 타 직급에 의해 크다.

2) Keynote 2 - 세계경제위기 극복을 위한 제3세대 지식경영 [booz&co. 최준 부사장]

□ 발표요약
IMF 위기를 사전에 경고했던 부즈앤 컴퍼니는 현재에도 한국의 산업 구조는 중화학 기반의 가공 무역 중심으로 세계 경제 위기에 취약한 구조로
지식기반의 산업 구조로 전환하지 않으며 또 다시 위기를 맞을 수 있으나,
현재와 같이 선진국 및 경쟁국 모두 위기인 시대에 우리나라가

지식 기반 산업으로의 전환과 도약이 이루어 진다면 오히려 위기가 기회가 될 수 있다는 의견

□ 발표내용
1. 부즈앤 컴퍼니(Booz&co.) 소개

- 2008년 정부컨설팅사업 조직을 분리시키면서 기존 부즈 앨런 해밀턴은 분리된 회사에서 사용하고, 부즈앤컴퍼니로 개명함 
- 3,300명 직원으로 자산 별도로 없으며 지식을 팔아서 움직이는 회사
- 1914년 설립. 매출규모 4조원.
- 97년 한국 경제상황을 nutcracker라고 한국경제상황에 대한 경제위기예측보고서 발간(IMF위기 예고)하여 유명해짐

2. 경제위기 배경
- 금번 경제위기는 부시 행정부에서 주창한 Ownership Society (사회보장제도에 중점을 둔 '개인선택 중시 사회')로부터 잉태됨.
  1) Prime
  2) Near-Prime
  3) Sub-Prime => 초저금리정책으로 주택 보유의 꿈을 키움 => 부자가 된것 같은 착각(술집 등의 호황) => 경기활성화를 통한 장기 집권
 이로 인한 자산효과로 부동산 거품이 발생하고 담보가치가 하락하자
 이를 금융공학적 방법으로 해결하려 투자은행들이 주택담보대출 기반의 파생상품을 계속해서
 만들어내어 오히려 부실을 키워 신용경색, 소비위축, 실물경제침체에 이름
- 부실은 1조달러, 천조원 규모로 아직 4,000억 정도의 주택담보대출이 정리 안된 상태임.

3. 경제위기에 따른 향후 시장 환경
- 향후에는 Market Correction, Market Contraction이 이루어져
 자본시장자체가 축소되고 낮은경제성장률, 도덕적해이에 따른 각종 규제강화가 예상됨

4. 변화한 시장 환경에서의 성장 조건
- 앞으로 살아남으려면 부채를 낮추어 구조조정하는 것만으로는 안된다.
  기업 체질을 바꿔야 함. 기업 fundamental로 돌아가야 함.
  기회주의적인 것도 안된다. 꾸준한 성장추구 바람직 (Managed Growth) 하며
  성장을 위해서는 대차대조표가 아닌 손익계산서로 따져야 한다.

- 손익을 위해서는 R&D, 상품개발, 브랜드 관리등 핵심 가치에 집중해야 한다.
 즉, 경쟁력의 핵심이 무엇인지 먼저 이해하고 실천하는 회사만이 성장할 수 있음

5. 성장을 위한 지식경영 - 3세대 지식경영
- 지식경영은 활용이지 관리가 아니다. 단순 라이브러리화는 실질적 도움안됨
  (도서관을 만드는 것이 중요한 것이 아니라, 책을 읽고 활용해야 함)
- 경쟁력의 핵심이 무엇인지 먼저 이해하고, 핵심역량에만 집중해야함
  이를 위해선 경계를 허물고 외부 네트워크까지 함께 활용하는 3세대 지식경영이 필요함

1세대 지식경영 - 축적 및 관리 중심의 지식경영
2세대 지식경영 - 공유와 활용 중심의 지식경영
3세대 지식경영 - 핵심역량과 네트워킹 중심의 지식경영
                 경계를 허물과 상호 이익관계인 외부 조직까지 포함한 네트워킹 중심의 지식경영임

- 3세대 지식경영이 던지는 메세지
   . 핵심역량에만 집중해라!
   . 다른 것은 외부 네트워크를 활용해라!
        - 성과를 올리기 위해 모든 밸류체인을 직접 다 보유할 필요 없음
        - 핵심역량에 집중하는 회사들이 오히려 더 큰 가치를 창출하고 살아남음
      
   P&G 사례 C&D Connect and development
       - 진동치솔은 모터업체등 외부 업체에서 개발 P&G는 제품화와 마케팅만 수행하여 세계적 히트 상품을 만들어냄
       - P&G의 경우 제품개발은 모두 외부 네트웍 활용
       - 전통적 개념이라면 제품개발이 핵심 역량으로 간주되나,
         P&G는 자신들의 핵심역량은 제품개발이 아니라고 판단하고 과감하게
         개발 및 R&D를 외부로 이관하고 자신들은 제품화, 마케팅, 브랜드 관리에만 집중하는 구조를 택했음

   Apple 사례 - 디자인/브랜드에만 집중
       - 아이팟은 삼성전자 저가 플래시 메모리 공급 및 중국 생산이 기반이 된 것임
       - 애플은 디자인과 브랜드에만 집중함
       - 메모리 공급하는 삼성전자는 단순 부품 공급자이며 엄청난 부가가치를 창출하여
         가치를 올린 것은 애플사임
         [의견] 애플이 원래 핵심역량에만 집중하는 회사는 아니었다.
          기존 애플은 CPU까지 자기들이 직접 만들던 회사였다. 회사가 경영난에 허덕이다
          스티브 잡스를 다시 불러와 아이팟을 개발하게 되었는데
          아이팟의 성공요인은 탁월한 디자인에 적당한 가격이었고
          기존과 같은 모두 자신들이 만들어야 한다는 틀을 고수했더라면 이룰 수 없는 성공이다.
   Major Oil Compnay (Exon, BP등) 사례
       - 에너지 회사의 핵심 사업은 에너지 리소스를 확보하는 탐사/시추임
       - 그런데 이 핵심 사업인 탐사/시추 프로젝트 진행 시 실제로 Funding 하는 것은 이들 회사가 아님
            . 탐사/시추 장비/시설은 대여
            . 탐사/시추 비용은 해당국 정부에서 담당
            . 탐사/시추 전문가는 외부 전문가 활용
            . 실제 탐사/시추 시에 메이져 오일 컴퍼니는 자본도 사람도 투입하지 않으나,
              향후 채굴권등의 일정 이익을 해당국 정부와 나눠 갖으며,
              전세계 수급/유통권을 배경으로 오히려 해당국 정부보다 더 많은 이익을 취하는
              전형적인 외부 네트워킹 이용 사례
       - 국내에는 Energy 회사가 없음 : 전세계 에너지 시장에 영향을 미치지 못함. GS칼텍스 등은 downstream 제품을 생산하는 conversion 회사임.
   자동차회사
       - 현재의 자동차 회사들은 자본집약적으로
         대량생산에 대량소비를 전제로 회사가 유지되는 구조
       - 전세계 공급과잉으로 대량 소비 한계 봉착
       - 앞으로는 기술개발은 부품회사쪽으로 많은 부분이 이관될 것으로 예상
         이미 도요타는 협력부품회사 활용
       - 본사는 미래신기술개발, 브랜드, 마케팅 집중할 것으로 예상
       - 잦은 신모델개발없을것으로 예상됨

3) UC와 WIKI기반의 성과창출형 협업솔루션 SmartWorks [온더아이티 박동선 이사]

-

4) 문서관리 혁신을 통한 일하는 방식의 변화 [포스데이타 이성표 부장]

5S의 S는 일본어 整理(せいり), 整頓(せいとん), 掃除(そうじ), 清潔(せいけつ), 習慣化(しゅうかんか) 이니셜
=> 일본어는 진부.. 이렇게 맞춰야 했을까?

- 포스코 : 보안사고 경험에 따른 우려로 PC Locking, 개인 PC 저장 금지 정책을 중시함

5) 소통수단으로서의 SNS(소셜네트워킹서비스) [나우프로필 이동형 대표]

 
- LG CNS 8년간 근무, 99년 싸이월드 창업하면서 퇴직.
1. 소셜네트워킹서비스란?
   - 소셜 ↔ Mass (한 사람이 볼 정보를 여럿이 만든다..)
   - 정보의 스름을 소셜하게 하겠다는 것이 소셜 네트워크 서비스임 (≒싸이월드)
   - SNS의 성립요건 : 프로필+관계+활동

2. SNS 참여와 보상
   - SNS : 참여를 이끄는 당근이 중요

3. 고객은 왜 SNS에 참여하는가?
   - SNS의 전제 : 누/구/나/ 소통하고 싶어한다.
   - SNS 시장은 정보성 이야기가 없었음(강한 관계 형성으로 인함) ↔ 트위터는 정보성 정보가 많음.

4. SNS의 성장과정 
5. SNS의 진화
6. 모바일 SNS의 기회
real time(즉시성)으로 인해 나의 결정에 영향을 줌 <= 모바일은 How-to를 알려줌(위치기반서비스) => 신선도 높은 정보를 알려줌
※
싸이월드 ↔ 트위터(정보형 SNS)
페이지방문자수   Follower수
이쁜사진            
개인적 이야기     정보가 있어야 함
네이트온 검색되면 큰일남      트위터 내용 조회됨(검색 가능) => ∴ 비지니스가 가능함
10~20대 Fun한 시장      40대 정보가 있는 시장 
네트워크형성시 양방향이어야한다고 생각함.      느슨한 관계.

6) 위키기반의 온라인 행정백과사전 국정디피아 [행정안전부 이수미 사무관]

□ 발표요약
중앙정부와 지자체 공무원이 참여하여 15개 정책 분야별로 위키 형식으로 용어등록 및 활용하는
국정디피아(행정관련 용어사전) 운영을 통해 업무에 활용하고 있으며, 향후 대국민 서비스로
확대하고자 함

□ 발표내용
1. 국정디피아 사례
- GKMC라는 중앙 및 지자체공무원 대상 지식행정시스템이 있음
- 2008년 부터 국정디피아라는 위키시스템을 GKMC 내에 구축하여 운영 중
- 지자체 보다는 중앙부처의 활용도 높으며, 하위직 보다는 중앙부처 4~5급, 지자체 1~5급등
  실무상위직이 상대적으로 활용도 및 활용의지가 높음
- 시스템은 준비가 잘 되었지만 아직 모든 계층에 의해 제대로 활용되고 있지는 않은 상태
- 홍보강화, 선호컨텐츠강화 준비, 특히 취약계층 이용 도모를 위해 매뉴얼 배포 및 이용 교육 강화 예정
- 향후 대국민 서비스 및 내부의 타 시스템과의 유기적 연계를 발전 방향으로 삼고 있음
2. 온-나라 지식나라 사례 (GKMC)
- 모든 공무원이 사용하는 범정부적 다양한 행정지식의 단일 창구
- 지식뱅크, 토론과 커뮤니티, 수요자 중심의 통합검색 제공
- 행정망내 누구나 접속가능한 시스템으로 약20,000명 회원, 221개의 정책 커뮤니티 운영중
- 중앙 및 지자체 업무지식 연계, SERI와 같은 민간시스템 및 정책연구용역시스템인 프리즘등과 연계

7) 빠르고 정확한 의사결정, 민첩한 정보조직을 위한 [IBM 정보관리사업부 구자일 차장]

□ 발표요약
기업에서 활용되는 정보의 한 축인 비정형 데이터 정보의 취합/공급/관리/파기에
이르는 활용 프로세스를 표준화/체계화하여 자원절약, 업무효율, 기업보안유지가
이루어지도록 하는 것은 빠른 의사결정을 돕고 능동적인 조직을 만들어
경쟁력 강화에 도움이 될 수 있음

□ 발표내용
- 현재의 경쟁력 있는 기업은 가치 있는 정보를 빠르게 접하고 활용해야 하는
  능동적 정보 조직을 필요로 하며,
- 현재의 정보는 대부분 비정형 데이터이다.
- 이러한 정보는 기업에서 다양한 형태로 산재되어 있어 정보로써 취합되지 않아
  실제로 필요한 시점에 활용되기 어렵거나 중복 관리되거나 불필요한 자료가 폐기되지 않아
  운영 비용이 낭비되고 있다.
- 우선 정보취합은 논리적 통합과 물리적 통합이 있다.
  통합저장소로 물리적으로 이관하지 않아도 논리적으로 통합검색이나 통합인덱스를 통해
  활용 하거나, 물리적으로도 이관하여 통합하는 방법이 있음
- 컨텐츠(비정형 데이터)는 취합/분류 > 공급 > 통제/관리 > 파기 절차를 통해
  안전하고 효율적으로 관리하는 것이 효과적임

□ 발표결론
- 컨텐츠의 전 라이프사이클 관리를 위한 전문 솔루션이 필요하며,
  IBM은 이러한 컨텐츠 관리를 효과적을 지원한즌 ECM 솔루션을 공급하고 있으며
  사용자 편의를 위한 위젯과 매쉬업을 통해서 다양한 요구 수용이 손쉽게
  이루어 진다는 점이 특징이라고 함

6) Smart KMS를 활용한 제안활동 가치 실현 지식경영사례 - N사의 우수구축사례 [나눔기술 최병은 책임연구원]

□ 발표요약
KMS는 기업내 타시스템 대비 활성화가 어려운 시스템으로
활성화를 위해서는 사용자가 부가 업무로 느끼지 않도록 사용에 방해가 되는 요소를
제거하고 간소화하는 방향으로 추진하였으며, 동기유발을 위한 포인트제를 운영함

□ 발표내용
지식경영시스템은 활성화가 어려운 시스템
사용에 방해가 되는 요소를 제거하고 동기 유발을 중점 구축 요소로 함
 - 디자인 강화
 - 입력/이용 단계 간소화
 - 입력항목 최소화
 - 서비스 메뉴이동 단계 최소화 및 IE 브라우저 툴바로 제공
 - 재미와 동기유발을 위한 포인트 제도

8) 혁신활동 중심의 EKP 구축사례 [한국철도공사 김준선 위원]

- 현재 46개 업무유형분류를 7개로 줄일 계획임

- 하루 200건 등록. 초기 일반지식에 대한 등록자제홍보/삭제 등으로 업무지식 위주로 활발하게 등록됨.

- KTX는 전투기보다 비쌈.
- "표 확인은 XX번 창구에서.." 안내 멘트 녹음 한 문장당 50만원(순수녹음비) 지출
   안내 시스템은 수억원.
   => 1,500만원짜리 자동음성조합시스템만 구입하여 개선

- 현재 : 2010년 수준

□ 발표요약
지역별로 흩어져 있는 구조로 시스템을 통한 공유 효과가 크고
지식활동에 대한 확실하고 구체적인 보상과 내부적 인정으로 지식 공유 및 업무 개선 제안이
활성화 되어 있으며, 실제로 서비스 개선 및 업무 활동에 실질적 기여가 되는 우수 사례

□ 발표내용
- 운영조직

     . 코레일은 CKO를 중심으로 조직별 최고책임자 독려로 고객가치경영실을 담당부서로 해서
       소속별 지식관리담당자, 전문심사자, 지식 CoP 주축으로 지식경영활동이 이루어지고 있음

- 활성화 배경

    . 실제 업무 문제점 및 고객 서비스에 대한 문제점에 대한 해결책을
      직원 스스로 아이디어를 제안에 등록하고 평가/선정을 통해 실제 업무로 연결됨
      이러한 업무는 서울역 뿐아니라 타역에도 적용가능하므로 적용 성과가 높음

    . 코레일은 회사 구조상 (직원수 30,000명) 지원들이 전국 곳곳에 산재되어 있는 구조로
      본사 정보의 전파에 대한 Needs가 있어왔고,  본사에 무슨일이 있는지 알려면 KMS에 들어가면 알 수 있다는 공감대가 형성되어
      전국 지소의 많은 임직원들이 활발히 사용하고 있음

-코레일만의 활성화 방안
   . 전문심사자 제도 및 강한 인센티브 제도 
        전문심사자 제도를 운영 중인데, 전문심사자 당사자는 30000명 중에 100명 선발로 인해
        프라이드가 높으며 또한 이로 인해 전문심사자를 인정하는 내부적 분위기가 있음 (심지어 특별승진도 가능한 제도임)

        개인별 보유한 노하우/아이디어 제공 활동이 매우 활발
        이로 인해 붐업되었으며, 올해부터는 특별승진제는 폐지되었음

        호봉승급이라는 인센티브는 여전히 있음 (실제 월급 인상에 연결되는 실질적 인센티브)
  . 활동비 지원
    - 학습조/분임조
    - 대한민국명장(10명 존재) 취득지원 및 퇴직 명장들이 후배양성토록 지원  (열기가 대단하다고 함)
  . 사내특강활동
  . 부정기적 이벤트활동
    - 시스템 명칭공모등, 특정 경영 이슈에 대한 아이디어 공모 실시가 부정기적으로 수행되고 있는데,
    - 시스템 이용이 활성화 되어 있어 부정기적 공모에도 아이디어 제안 활동이 활발하여
      본사 차원의 아이디어 수렴 및 경영 판단 자료로 활용되는 상황임
  . 마일리지 (현금화가 이상적이었으나 특별휴가정도로 대체)
- 코레일의 지식경영에 대한 실질적 성과
    . KMS 활성화 전후로 코레일의 핵심역량 비교
       . 정시운행률, 연간장애, 지연환불 ----> 모두 개선되었음
            특히 지연환불 80% 감소, 연간장애 75% 감소
    . 행복한 하루 되십시요 라는 인사문구도 KMS를 통한 제안

- 발전 계획

    . 현재 웹 2.0 기반의 강화된 서비스 준비중

    .  금전적 인센티브 축소 예정,  자발적 참여 위주로 재편 예정

참고

행사안내사이트 : http://www.sek.co.kr/kmfall2009/greeting.asp

행사주최 : 전자신문사, 한국소프트웨어산업협회

행사주관 : KM&ECM협의회(1996년에 한국소프트웨어산업협회 산하 EDMS협의회를 만들고 1997년 7월 KM&EDMS협의회로 개칭 창립하였고, 다시 올해 현재의 명칭으로 변경)

용어

KM(Knowledge Management;지식경영) : 기업의 목표실현을 위해 자사의 지식을 체계화하고 공유/분석하여 이를 기업활동에 활용하는 광의의 경영기법.

기업이 경영을 위해 소유한 지적 자산의 프로세 스                                                                                                     - Gartner

지식경영은 기업의 정보자산을 확인,포착,출력,공유,평가하는 통합된 접근행위(integrated approach)를 증진시키는 것이다. 이들 정보자산은 각 직원의 머리 속에 저장된 모든 경험은 물론 데이터베이스, 문서, 기업정책, 업무절차 등을 포함할 수 있다.                                                                               - Gartner

EDMS(Electronic Document Management System;전자문서관리시스템) : 기업내 서류철로 관리되던 각종 계약서, 도면 등의 문서에 대한 관리를 전자화하여 보관/관리비용 절감 및 업무처리의 효율성을 제고하기 위한 솔루션.
ECM(Enterprise Contents Management;기업콘텐츠관리) : 기업내 업무와 관련되어 발생하는 종이문서, 전자문서, 이미지, DB, 소스 등 각종 콘텐츠의 생성, 관리, 배포에 이르는 라이프사이클 관리, 또는 Groupware/ERP/CRM 등의 기업용 어플리케이션과 연동되는 Business Process까지 포괄하는 광의의 솔루션을 지칭함.

ECM tools and strategies allow the management of an organization's unstructured informaiont, wherever that information exists.
                                                                                     - AIIM(Association for Information and Image Management), 2006 winter                                                            

Enterprise Contents Management is the technologies used to Capture, Manage, Store, Preserve, and Deliver content and documents 
related to organizational processes.                                                                                                              - AIIM, 2005 autumn

이 글은 스프링노트에서 작성되었습니다.

Citrix 2009 iForum

The Future is RIGHT NOW!

I. Agenda

[Session 공통]

 13:30-13:50 오프닝 (우미영 지사장)

 13:50-14:20 기조연설1 : A World Where People Can Work of Play from Anywhere (Rob Willis, Vice President of Citrix Systems Asia Pacific)

 14:20-14:50 기조연설2 : Citrix End-to-End Virtualization (Nabeel Youakim, VP Products, Partners & Alliances of Citrix Systems Asia Pacific)

[Track1]

 15:10-15:50 Citrix XenApp을 통한 모빌리티 실현 (시트릭스시스템스코리아 권순철 부장)

 15:50-16:30 가상 데스크탑을 위한 최고의 선택 Citrix XenDesktop (시트릭스시스템스코리아 오경 차장)

 16:40-17:00 LG CNS 데스크탑가상화 구축 사례 (LG CNS 보안솔루션팀 전경화 차장)

 17:00-17:30 Citrix XenServer를 통한 다이나믹 데이타센터 구축 (시트릭스시스템스코리아 오경 차장)

 17:30-17:50 젠(Xen) 솔루션 구축을 위한 최적의 서버 구성 방안 (한국HP 유충근 부장)

[Track2]

 What's new in Citrix NetScaler! (시트릭스시스템스코리아 신기욱 부장)

 Real ADN(애플리케이션 딜리버리 네트워킹) 선택 가이드라인 (LG-Nortel 윤영훈 과장)

 웹 애플리케이션 딜리버리를 위한 넷스케일러 최적 전략 (시트릭스시스템스코리아 이동운 차장)

 넷스케일러 사례 (다음 커뮤니케이션)

 17:35-18:20 아카마이 - 인터넷을 비지니스 플랫폼으로 (Akamai 양경윤 부장)

II. 내용

Track1 위주로 참석.

1) 기조연설1 : A World Where People Can Work of Play from Anywhere [Rob Willis]

[ 회사 소개]
시트릭스는 20년(1989~2009)의 역사를 가진 회사로 최근 5년 동안 SBC 기반 기술 개발로 전향점을 맞았다.
시트릭스는 가상화 기술로 어디서나 일하고 즐길 수 있는 환경을 만드는데 기여하는 회사이다.

- Citrix 소개
    99% of Fortune 500
    20,000 customers
    100 million users
    75% of Internet users
    Engine of Cloud Computing
    Top 5 Saas Vendor 

[트렌드 및 자사 강점 소개]
가트너에서 발표한 2010 ~ 2015 IT 메가 트렌드를 중심으로
IT 이용 환경 및 사용자의 변화와 이러한 트렌드에 어떻게 시트릭스가 지원하는 지를 소개함.
- Keyword : Innovation

- Apple Appstore 9개월간 iPhone/iPod Touch용 Application 다운로드수 약 10억 건
- 인터넷의 미래는 서양이 아닌 아시아다 (41.2%)
- 가트너

By the end of 2010, 50% of business travelers will not take a traditional laptop with them.

2010년 말까지, 업무 출장자의 절반은 노트북을 소지하지 않을 것이다.

1. Consumerization (Self-Service, Do it yourself!) (소비자화, consumerization of IT 소비자 주도의 IT)
       - Cosumerization의 주체가 되는 소비자는 Amazon, Google, iTunes가 편한 세대
       - Keyword : Simple
          아마존이나 유투브 사용을 위해 학교를 가거나 따로 배우지 않는다 → 배우지 않고도 직관적으로 알 수 있어야 함. Make IT Simpler
       - 스스로 알아서 활용하는 점이 현재의 기업용 어플리케이션과 다르다 (기업용은 쓰려면 배워야할 것이 많다!)

       - 시트릭스는 골라서 쓸수있는 Desktop App 사이트 Dazzle을 제공하여
         애플 AppStore와 같은 개념으로 소비자 스스로 개발하고
         필요한 것을 알아서 골라서 쓰는 환경을 실현하고자 한다.     
2. Mobility
       - 모바일 이용 활성화되고 이동 단말기의 형태는 다양하고 더 다양해 짐
       - 어디서나 동일하게 사용할 수 있도록 데스크탑 환경의 서비스화
         Deliver Desktop as a Service

       - 시트릭스는 아이폰에서 데스크탑을 이용할 수 있는 환경 제공하여
         모빌러티를 실현하고자 한다.
           . Citrix Receiver for iPhone

3. Cloud-based Computing
       - 가트너

Cloud based infrastructure services and SaaS are expected to see strong adoption through 2013.

클라우드 기반 인프라스트럭처 서비스와 SaaS는 2013년까지 강력한 채택이 이루어질 것으로 기대된다.

     
       - 비용/운영효율성에서 Google, Amazon등의 사례를 통해
         클라우드 컴퓨팅 기술 기반의 인프라 활성화 예상
         (ex. 구글 20,000대 관리자 1명, 일반 기업 평균 100대 1명)

       - 시트릭스는 클라우드 컴퓨팅 기술 기반의 서버 사이드 솔루션 제공
    
       - Virtualization "XenServer is ther Porsche of hypervisors"

2) 기조연설2 : Citrix End-to-End Virtualization [Nabeel Youakim]

- Provision from single-instances

[Citrix End-to-End Virtualization]
1.Desktops
- Desktop = Device + OS + Apps + Profile
                                     (40만개의 applications 존재)
   DirecTV 예를 들어서 가상화를 소개하고 가상화 단계에 따른 시트릭스의 제품군을 소개함

   [DirecTV의 특징]
    - 시청자의 TV종류 칼라/흑백/HD 상관없이 어떤 채널을 보는지 상관없이 서비스제공
    - 단, 요금이 얼마 나올지 소비자는 확실히 예상 가능

2.Networks
   
3.Data Center

4.Clouds

[시트릭스 제품군 소개]
가상화 단계      해당 제품
User                   (X)
Profile                 (X)
Application       XenApp
Desktop           XenDesktop
Client              XenClient  (My Life / My Work) --> They are separated.
                     (같은 물리적 환경에서 가상으로 독립적으로 운영됨)              
※ 가상화의 경우 네트웍 속도의 영향이 크므로 가속기 제품도 제품라인에 포함되어 있음 NetScaler

[성악공연]

3) Citrix XenApp을 통한 모빌리티 실현 (권순철)

[애플리케이션 가상화와 Citrix XenApp]

사용자 Citrix Receiver라는 클라이언트를 로컬에 설치 후, 웹을 통해 MS Office등의 어플리케이션을 로컬 프로그램 처럼 사용할 수 있음.

Apple App에 이미 Citrix Receiver가 등록되어 있어 아이폰에서도 Data Center에 준비된 어플리케이션 사용가능.

2.장단점
단점 : 사용자에겐 로컬 프로그램으로 느껴지나, 네트웍 속도에 따라 느려짐.
장점 : 1) 자원 절약 - 런치되는 어플리케이션은 서버 자원을 사용해서 구동되므로 넷북 등의 낮은 사양의 단말기로도 캐드 프로그램과 같은 무거운 프로그램 사용 가능.
         2) 단말기 종속성 제거 - 웹브라우저만 되면 단말기 (맥/리눅스/윈도우) 관계 없이 어디서나 접속해서 사용할 수 있음.
         3) 보안 강화 - 단말기 분실 시에도 자료 유출 걱정 없음.

3.SaaS로써의 가능성
S/W를 미리 준비하는 것이 아니고 필요할 때 다운로드 받아 이용하는 이용의 개념을 엔터프라이즈 시장에 공급하고자 함.
일반사용자용의 경우 이미 애플 앱스토어 성공사례 있어 이를 토대로 시트릭스는 Dazzle이라는 기업용 앱스토어 비즈니스 모델 수립했음.

4. 기술특징
현 버전은 VM 기반 어플리케이션 가상화 기술 적용되었음 기존 서버기반 어플리케이션 또는 로컬 실행 어플리케이션이었으나
VM이 서버에서 구동되고 어플리케이션은 이 가상 머신에서 구동되는 것으로 충돌이 없음
현재 XP.Vista, Windows7 구동 대상 어플리케이션을 제공가능함
 - 즉, 현재 시트릭스 솔루션으로는 윈도우 기반 프로그램을 사용자의 환경(맥/리눅스/윈도우) 관계없이 해당 프로그램을 웹브라우저를 통해 접속해서 사용할 수 있다는 의미임
 - 이슈는 네트웍 속도 특히 WAN 구간 속도 향상 지원이 중요함

5. 그린IT로써의 가상화 기술
 - 가상화는 서버 운영 시의 전력 절감에도 효과 있음
 - 비용측면으로는 예시에서는 년간 $3,600 정도로 실제 전략량 절감 효과는 미비하나 탄소배출방지 측면의 기여 효과

6. 제품시연 (Citrix Reciever를 통한 애플리케이션 사용)


[웹데모]
이 기능을 직접 확인하고 싶다면 citrixcloud.net에 접속해서 계정을 받고 Citrix Receiver 설치 후 데모 가능

[모바일 환경에서의 접속 데모 (다양한 애플리케이션을 스마트폰 속으로)]
시트릭스 데모사이트로 로그인된 소니 스마트폰 엑스페리아를 Notebook과 WiFi로 연결시켜서 시연함.

WiFi 연결에 따른 약간의 지연현상은 있었으나 스마트폰 상에서 업무용 Application(MS Office문서 등)과 AutoCad 파일을 무리없이 구동시킴.
시연시 네트웍 환경(ping => 평균 200ms - 미국 데이터 센터 서버 활용한 시연임)
- Citrix Doc Finder 

[Citrix XenApp 5.0 Feature Pack 2의 새로운 기능]
    VM기반 애플리케이션
  1) Innovative and flexible options for dynamic application delivery
  2) Smart engineering for advanced enterprise-class management
  3) Enhanced performance for a high definition experience

[High definition user experience - Citrix HDX technologies]
 

[전력 사용량 감소를 위한 Power and Capacity Management]

[추가 정보]

4) 가상 데스크탑을 위한 최고의 선택 Citrix XenDesktop (오경)

Citrix Desktop Virtualization XenDestop, XenClient
 
- 지식에 얼마나 빨리 도달하느냐가 관건임.
[목차]
XenDesktop (Server-Side Desktop Virtualization)
• 데스크탑가상화기술의과거-현재-미래
• 사용자최적의Citrix HDX 기술
XenClient (Client-Side Bare-Metal Hypervisor)
• Client Hypervisor 기술
• Desktop Delivery Center와의 연동

1. 데스크탑 가상화 발전 단계
현 4년정도된기술로
2010년 PC Relacement 수준 예상
2012년 클라우드로 부터 모두 서비스 받을 수 있는 수준 예상

2. 가상화 지원을 위한 핵심 기술 - High Definition Experience
시트릭스의 가상화 지원을 위한 핵심 기술 HDX (동일한 성능 보장/속도 향상을 위한 시트릭스만의 기술임)
네트웍 부분 가속화에서 부터 로칼 단말기 CPU 활용 부분(저사양 CPU로 처리하는)등
End-to-end 전반에 적용되는 기술임

3. 데스크탑 가상화 이용을 위한 선결 문제
 1) 네트웍 속도 문제 - 느리면 쓸 수 없다
    네트웍 가속화 기술이 중요 이슈임
 2) 로컬 단말기 저사양 문제 -
    서버 자원을 이용해서 쓰는 것이어 로컬은 저사양으로 구성하나
    실제로 플래시나 동영상등을 위해선 로컬 자원도 이용되므로 로컬이 저사양인 경우에
    실행이 느려지는 딜레마 발생하므로, 가능한 로컬 자원을 최소화하여 구동되도록
    기술이 뒷받침되어야 함

시트릭스는 이런 선결 조건 처리를 위한 기술력 보유 중이라는 설명이었음
[의견] 아직까지 로컬 사용에 비해 매끄럽지 못한 부분은 분명히 존재함
         오프라인인 경우나 네트웍 장애 시 사용할 수 없는 문제

         느리게 구동되므로 오히려 신속하게 작업할 수 있는 부분에 대해서는 생산성 저하가 있을 수 있음

- HDX IntelliCache : 기존 WAN가속기 기능

4. XenClient 소개
 1) 단일 단말기로 개인환경 및 서버상의 업무환경을 완전 분리하여 사용하기 위한 솔루션
 2) 기존 Desktop 솔루션은 오프라인 시 사용이 안되는 문제 해결
     - XenClient는 오프라인에 대한 일부 문제를 해결함
     - 로컬 작업을 서버 작업에 다시 동기화 할 수 있음
     로컬환경과 서버환경(회사작업환경)이 동일 물리적 단말기(PC)를 사용하지만
     완전 분리하여 사용할 수 있으며, 오프라인 시 로칼 작업 결과를 다시 서버(회사작업환경)에
     반영할 수 있다는 점이 특징임
 3) 기존 Desktop 솔루션이 Office Worker를 위한 솔루션이라면
    XenClient는 Remote Worker/Mobile Worker를 위한 솔루션
 4) 올해말이나 내년 초 출시 예상

- http://community.citrix.com/citrixready/xenclient

5) LG CNS 데스크탑가상화 구축 사례 (전경화)

- 데스크탑가상화 구축 목적 : 정보유출 방지(정보보호 관점에서 접근)

1. 최근 보안 이슈
 1) 잦은 산업기밀 및 기술 유출 사고
 2) 개인정보 유출 사고에 따른 법적/비용 측면 위험증대

 3) 보안을 위한 패러다임 쉬프트
   . 로컬에 아예 저장이 안되도록 하자. 유출의 원천적 차단 관점

- 10여년간 Application 가상화 기술 발전 → Desktop 가상화

2. LG CNS 도입 배경 및 추진 현황
보안 사고 방지 및 직원의 근무지 이동이 많은 조건에 따라 어디서나 접속하여 동일 환경 이용할 수 있도록 하는 Needs 존재

2008년 파일럿 및 검토
2009년 도입 검토를 위한 업무별 단계별 파일럿 수행 (제안, 개발부분) 성능 최적화 수행

- 제안 관련 조직 350명을 대상으로 1차 pilot 진행하였고, 누적인원 10,000명이 데스크탑 가상화를 경험함.
  : 홉이 줄어 인터넷이나, 사내시스템은 빨라짐(인터넷은 2.0초→1.2초, 사내시스템은 2.8초→1.6초)

2010년 2월 전사 확산 예정

- LG CNS 임직원 약 6,000명, 협력사 포함 12,000명

- PC 단까지 백업기능 제공

3. 효과
정보유출방지 - 보안홀이 최소화된 전사모니터링 가능 및 유출사고방지 / 노트북 분실에 따른 유출 원천 방지
성능 - 사내인터넷 시스템 성능은 오히려 빨라짐
비용감소 - 현 대비 약 30% 정도 TCO 차원에서의 절감효과 예상 
리스크 관리 - 불법 S/W 사용, 불법 자료 사용등에 대한 법적인 문제 원천 대비
                   개인별 자료 보관이 아닌 전사적 백업 및 아카이빙으로 자료 유실/분실 대처
그린 IT - 전력 및 탄소배출 감소 효과

4. 주안점
성능 - 현재 기존 PC 정도의 성능을 SBC으로 제공할 수 있는 환경이 구성되도록 테스트 및 최적화 수행했음
운영효율화 - 자산관리 및 자산 변경에 따른 비용 관리까지 전체 자산 관리 자동화
표준화 - 직무별 표준 환경 사전에 정의

5. 고려사항
일하는 환경 자체가 변경되는 것으로 전사적인 변화관리 및 참여의 노력이 필요

- 데스크탑 가상화 고려사항
   1) 업무 환경 분석이 필요함 : 충분한 분석 기간이 중요함
   2) 운영 프로세스 최적화 및 자동화
   3) 변화 관리 : 임직원의 거부감 해소와 적응을 돕기 위한 노력과 시간이 필요

6) Citrix XenServer를 통한 다이나믹 데이타센터 구축 (오경)

Citrix Server from Delivery Center to Cloud

※ 앞에 잠깐 어플리케이션 가상화와 데스크탑 가상화 접속 사례 시연함
 

   

1. XenServer 소개
XenServer는 실제 40개 이상의 CPU, 장비등 벤더가 투자하여 개발한 일종의 오픈소스
현재는 버전 5.5임

2. 관리기능
 - Clustered Management임
 - 중앙 관리 콘솔 별도 없음

3. 관리서버 아키텍쳐 소개
 - 모니터링/라이프사이틀/워크로드등의 관리가 포함되어있음

4. 서버제품군
 - Free 버전 (무료)
 - Enterprise Edition (유료) 성능모니터링등 향상된 관리기능 추가 버전
 - Premium Ed. (유료) 스토리지 관리등 향상된 자동화 기능 추가 버전

5. 데이터센터구성 (엔터프라이즈 SBC 고객용)
 - 스토리지 링크 제공 (대규모인경우 스토리지 영역과의 효과적 연결 지원
 - Workflow Studio라는 관리도구도 제공함 (관리자동화를 위한)

6. 클라우드센터 구성 (클라우드프로바이더 고객용)
 - 시트릭스는 클라우드 프로바이더에게 제공하는 제품 소개

 <클라우드 프로바이더의 종류> <시트릭스 지원>
 SaaS                                   Citirx Online 
 Platform as a Service            Citirx C3 Lab
 Infrastructure as a Service     Citrix Cs

 - 클라우드 프로바이더용 Reference Architecture 소개함
 - 시트릭스 클라우드 센터 구축 사례 소개
           . Citrix C3 Lab in Amazon AWS
           . C3 Blueprints
           . iPhone Cloud Burst(모바일 클라우드) 등

7. 클라우드 서비스의 보안대책
 - 실제 유출사고 발생 사례 있음(Salesforce.com)
 - 데이터만 데이터센터(해당 기업)에 보관하는 구성 제안

7) 젠(Xen) 솔루션 구축을 위한 최적의 서버 구성 방안 (유충근)

1. 서버성능의 변화
가상화가 실현된 요인 중 하나는 향상된 CPU 성능.
HP 서버 판매 100대중 13.4대가 블레이드 서버.

2. 서버가상화추세
15% 이상이 가상화 되어 공급
CAGR 80%, Mix Rate 20% 가상화 성장
2P 서버가 가능 많음 (거의 대부분 74.5%)
4P 서버 (17%)
그 이상은 비용대비 효과 미흡

3. 가상화 도입의 이유 (CIO 설문)
 (1) 비용절감 81%
 (2) Fail Over 연속성 63%
 (3) 유연성 53%
 (4) 경쟁력 13%

4. Desktop 가상화 필요성
컴플라이언스와 보안
아웃소싱과 오프쇼어
비즈니스 연속성 및 재난방지
다양한 워크플레이스 (사무실, 이동출장, 재택등)
이기종지원
그린IT

5. HP는 Desktop 가상화를 위한 Reference Architecture를 제공하고 있음
랙서버 대비 블레이드 서버가 전력 감소/통합관리 용이
랙형 별도 포트 (서버별 각각)
블레이드 외부 포트 단순화 (4포트 정도로 공동사용)

※ Desktop 가상화를 위해 HP는 블레이드 서버를 기반으로 한 아키텍쳐 권장하고 있음
   랙형 구성도 라인업 되어 있음 (100 ~ 200명정도의 Desktop 지원 가능한 컴팩트한 구성지원)

네트웍 단순화 (복잡한 개별 포트 및 케이블 관리 완화됨)
네트웍 스택킹(Stacking) 케이블을 공동 사용하여 케이블 수를 현저히 줄임

6. CPU 및 메모리 선택
CPU는 현재 4GHz대의 향상된 성능의 CPU로 구성
메모리는 전체 채널을 다쓰는 구성으로 하는 것이 좋음 (6채널) 즉, 6의 배수가 성능 최적화에 좋음

※ 서버운영을 위한 HP의 지원 특징
     . 원격 관리 지원 VM 패치등
     . 하나의 관리 콘솔로 다수 서버 관리 지원등
     . 인프라 운영 자동화 지원을 위한 별도 솔루션도 있음 - 클라우드 프로바이더용 (클라우드 환경에서의 시스템 리소스 관리를 위한 웹시스템 제공)

참고

CITRIX 2009 iForum The Future is RIGHT NOW! Virtualize/Transform/Save  프로그램 등록

[Citrix 가상화 제품군]

Citrix XenApp : 애플리케이션 가상화 솔루션

Citirx XenDesktop : 데스크탑 가상화 솔루션

Citrix XenServer : 서버 가상화 솔루션

Citrix NetScaler : 웹애플리케이션 딜리버리 솔루션

[Citrix SaaS]

Dazzle : 시트릭스 Dazzle은 엔터프라이즈 어플리케이션을 위한 최초의 셀프 서비스 방식 "스토어프론트"로 기업의 직원들에게 업무에 필요한 어플리케이션에 액세스 할 수 있는 서비스를 연중 제공하며, 특별한 교육 없이도 풍부하고 직관적인 경험을 할 수 있도록 도와줍니다.

용어

가상화(假像化, Virtualization) : 하드웨어의 물리적 리소스 특징을 소프트웨어적으로 시뮬레이트하여 사용자에게 동일한 인터페이스 환경을 제공해주는 기술을 말한다.

VM(Virtual Machine) ≒가상 컴퓨터

1) 플랫폼 가상화(Platform Virtualization) : 컴퓨터 또는 OS 차원의 가상화를 뜻함. 예)VMware Workstation

2) 응용프로그램 가상화(Application Virtualization) : 외부 하드웨어나 소프트웨어 상의 개별 애플리케이션의 호스팅. 플랫폼 가상화에 속한다고 볼 수 있음.

데스크탑 가상화(Desktop Virtualization) : 단순히 컴퓨터 데스크탑의 원격 조정을 뜻하기도 하나, 응용프로그램 가상화의 발전된 형태로 포괄적 개념임.

클라우드 컴퓨팅(Cloud Computing) : 인터넷 기반의 컴퓨팅 기술을 말한다. 사용자는 익숙한 브라우져만으로 application을 이용할 수 있도록,  언제 어디나 있는 구름과도 같은, 편안한 느낌을 주지만 내부적으로는 결합/통합된 기술 환경을 제공한다.

SaaS(Software as a Service) : ASP(Application Service Providor)가 웹 기반 애플리케이션(Web Based Applications), 웹서비스, Web 2.0의 개념/기술과 결합되어 확장된 용어이다.

이 글은 스프링노트에서 작성되었습니다.