보안 및 정책 적용

네트워크 액세스 보호(NAP). NAP(네트워크 액세스 보호)는 Windows XP, Windows Vista, Windows 7 및 Windows Server 2008 R2 운영 체제에서 사용할 수 있는 클라이언트 상태 정책 만들기, 적용 및 업데이트 관리 기술을 제공합니다. 시스템 관리자는 NAP를 사용하여 소프트웨어 요구 사항, 보안 업데이트 요구 사항, 필요한 컴퓨터 구성 및 기타 설정 등의 상태 정책을 수립하고 자동 적용되도록 할 수 있습니다. 자세한 내용은 NAP 웹 페이지를 참조하십시오.

매우 안전한 유무선 액세스. 802.1X 무선 액세스 지점을 배포할 때 매우 안전한 유무선 액세스 기능을 사용하면 무선 사용자들이 보안이 강화되고 배포가 간편한 암호 기반의 인증 방식을 사용하도록 할 수 있습니다. 802.1X 인증 스위치를 배포할 때 유선 액세스를 사용하면 인트라넷 사용자들이 네트워크에 연결하거나 DHCP(Dynamic Host Configuration Protocol)를 이용하여 IP 주소를 받기 위해 반드시 인증을 받도록 함으로써 네트워크의 보안성을 높일 수 있습니다.

원격 액세스 솔루션. 원격 액세스 솔루션을 이용하면 사용자가 VPN과 종래의 전화 접속 액세스 중 하나를 이용해 조직의 네트워크에 액세스하도록 할 수 있습니다. 또한 VPN 솔루션을 이용해 지점과 네트워크를 서로 연결하고, 네트워크에서 완전한 기능의 소프트웨어 라우터를 배포하고, 전체 인트라넷에서 인터넷 연결을 공유할 수 있습니다.

RADIUS 서버 및 프록시를 이용한 중앙 집중식 네트워크 정책 관리. 무선 액세스 지점, 802.1X 인증 스위치, VPN 서버 및 전화 접속 서버의 경우와 같이 각 네트워크 액세스 서버에서 네트워크 액세스 정책을 구성하는 대신, 연결 권한을 부여할 사용자, 연결 허용 시기, 네트워크 연결을 위해 사용해야 할 보안 수준 등 네트워크 연결 요청의 모든 요소가 지정된 정책을 한 장소에서 만들 수 있습니다.

시스템이 송수신하는 모든 IP 버전 4(IPv4)와 IP 버전 6(IPv6) 트래픽을 필터링할 수 있습니다. 기본적으로, 컴퓨터로부터 이전에 송신된 요청에 대한 응답(요청된 트래픽) 또는 해당 트래픽 허용을 위해 만들어진 규칙에 의해 특별히 허용된 트래픽을 제외하고 모든 트래픽의 수신이 차단됩니다. 기본적으로, 표준 서비스가 예상치 못한 방식으로 전송되는 것을 방지하기 위한 서비스 강화 규칙을 제외하고 트래픽의 모드 송신이 허용됩니다. 포트 번호, IPv4 또는 IPv6 주소, 응용 프로그램의 경로 및 이름, 컴퓨터에서 실행되는 서비스의 이름 또는 그 외의 다른 기준을 기준으로 트래픽을 선택적으로 허용할 수 있습니다.

네트워크 트래픽의 무결성을 확인하고, 트래픽을 송수신하는 컴퓨터 또는 사용자의 ID를 인증하고, 기밀성을 확보하기 위해 선택적으로 트래픽을 암호화하는 등 IPsec 프로토콜을 이용해 컴퓨터의 네트워크 트래픽 송수신을 보호할 수 있습니다.