TETRA-D · 2015. 12. 4. · 구분 S사 D사 Tetra-M Tetra-D Processor Intel Celeron 1037U (1.8Ghz) Intel Celeron 1037U (1.8Ghz) Intel Celeron1037U Dual-Core 1.8Ghz(2M Cache) Intel

Copyrightⓒ. 2015. ORANGETECH. All Rights Reserved

fresh tech, enjoy tech orangetech

TETRA-D

물리적 망분리 System의 새로운 Paradigm



목차

차례

• TETRA

– 망분리 개요

– 망분리 구축의 필요성

– 망분리 구축 방식

– 논리적 망분리 문제점

– 논리적 망분리 문제점 해결 방안

– 물리적 망분리 기본 구성도

– 기존 물리적 망분리 구축 시 문제점

– Tetra -D 구축 방법

– Why TETRA-D?

– 타사 Mini PC와 비교

– Tetra Spec

– Tetra-D Free Bundle S/W

– Tetra-D 동영상

– 납품실적

– 유지보수 정책

– 장애처리 절차 및 대책

– 제품 규격

• 제조사 회사 소개



TETRA– 망분리 개요

– 망분리 구축의 필요성

– 망분리 구축 방식

– 논리적 망분리 문제점

– 논리적 망분리 문제점 해결 방안

– 물리적 망분리 기본 구성도

– 기존 물리적 망분리 구축 시 문제점

– Tetra -D 구축 방법

– Why TETRA-D?

– 타사 Mini PC와 비교

– Tetra Spec

– Tetra-D Free Bundle S/W

– Tetra-D 동영상

– 납품실적

– 유지보수 정책

– 장애처리 절차 및 대책

– 제품 규격



기업의 업무망과 인터넷망을 분리해 인터넷을 통한 기밀정보와 고객정보의 유출을 차단하고 악성코드

및 해킹의 위협으로부터 IT 자산을 보호하는 수단으로 물리적 망분리와 논리적 망분리로 구분합니다.

망분리 개요



정보 유출 방지를 위한 법적 규제 및 지침 강화

구분 망분리 관련 주요 내용 시행 시기 적용 대상

국가, 공공기관망분리 지침

• 물리적 또는 논리적 망 분리 필수

(2010년 국가정보원에 따라 가상화 기술 논리적 망분리 허용)

• 국정원 CC인증 취득 or 취득예정 제품

2007년 4월

국가기관/정부부처 및

산하기관/공기업/

지자체 및 산하기관

전자거래 기본법전자금융감독규정

제 15조 해킹 등 방지대책

• 내부통신망과 연결된 단말기에서 제1호의 규정에 따른 정보보호시스템을 우회

한 인터넷 등 외부통신망(무선통신망을 포함한다) 접속 금지

• 정보보호시스템에 사용하는 정보보호제품은 국가기관의 평가·인증을 받은 장

비를 사용할 것

2011년 10월

기존 금융권(은행/보험/

증권/카드)에서 금융권

협회, 상호저축은행,

여신전문금융까지 확대

정보통신망법

기술적 관리적 보호 조치 개정

- 제 15조 개인정보의 보호조치

• 개인정보처리시스템에 접속하는 개인정보취급자

컴퓨터 등에 대한 외부 인터넷 망 차단(조건 3개월간 개

인정보 저장 관리되고 있는 이용자수가 일일 평균 100만 건

이상 이거나 정보통신 서비스 부분 전년도 매출액 100 억원

이상인 정보 통신 서비스 제공자)

2012년 8월

정보통신서비스 사업자,

전기통신사업자,

포털, 통신 등 거의 모든

인터넷 및 통신 사업자

금융전산보안강화대책 발표

금융전산 망 분리 의무화 및 가이드라인 배포

• 금융회사의 전산센터에 대해 물리적 망 분리를 의무적으로 실시(14년까지)

• 본사·영업점 등은 규모에 따라 물리적 또는 논리적 망 분리를 단계적으로 추진

2013년 7월

전자금융거래 업무를

수행하는 금융회사

및 전자금융업자

망분리 구축의 필요성



구분 물리적 망분리서버가상화 기반 논리적 망분리

(Server Base Computing)클라이언트 기반 논리적 망분리

(Client Base Computing)

운영방법업무용 PC와 인터넷용 PC로물리적 분리 (PC 2대 사용)

인터넷 망은 서버를 통해 업무망은PC로 분리(반대로 구축 가능)

PC 부분 가상화를 통해인터넷 영역과 업무 영역 분리

도입비용보통

(추가 PC, 이중망 구축)높음

(서버 팜 구축)보통

(추가 장비 최소화)

추가장비추가 PC 1대라이선스(OS)네트워크(스위치, 방화벽)

서버팜(서버, 스토리지 등) 네트워크(스위치)가상화 소프트웨어(유지보수 비용)라이선스(OS)

네트워크(게이트웨이)PC기반 솔루션

보안매우 높음

(근본적 분리)보통

(서버에서 인터넷 사용)

낮음(PC에서 인터넷 사용)

해킹의 염려

장점 해커의 직접적인 접근 차단PC 대비 업무환경 TCO 우수관리의 편리

도입비용 최소화쉽고 간편한 설치

단점

최초 도입비용 높음WAN 구간 작업이나다수 접속시 성능 저하매년 유지보수 비용증가

고장발생시 복구 어려움업무자료 유출방지 취약PC 사양이 높고 부하가 많음OS 버전 UpGrade 시 재구축 필요

대표제품

Mini PC-인프론티브 (Tetra)- SGA (BlueBelt)- 성주컴텍 (Dual Computer)

망연계 솔루션

- VM Ware (VM View)- Citrix (XenDesktop) - Microfoft (Hyper-V)- VERDE (Virtual Brides)- 틸론 (Dstation)- ETRI (ETRIDaaS)

- 미라지웍스 (iDesk)- 안랩 (TrusZone)- 브이엠솔루션 (Vmcraft)- 퓨전데이타 (Jdesktop)

망분리 구축 방식



• 1PC의 원활한 가상화를 위해 OS, SW 호환성 및일정사양 이상의 하드웨어 스펙 필요

• HOST OS의 변경, 커널 업데이트 등 가상화 환경에호환성 문제(어플리케이션 가상화 시 동일 문제 발생)

• 기존 HW/SW 의존 가상화는 공인인증서 탈취 및악성코드 감염 가능성이 크게 높음(인터넷망을 통한 업무망 감염)

User Side

• 악성코드가 망연계 시스템을 통하지 않고 인터넷 PC에서 업무 PC로 전이 될 수 있음

• 망간 전송방식 및 암호강도와 상관없이 외부유출가능

• 기업 내 망분리 시 네트워크 구성 및 관리설정이복잡하고 어려움

• 트래픽 병목현상이 쉽게 발생하여 망전환 장치 필요

• DDoS 및 과도한 이상 트래픽은 인터넷망/업무망에동시에 영향을 미침

Network Side

논리적 망분리 문제점



단순, 원시적인 것이 보안의 王道

논리적 망분리 문제점 해결 방안

• 저축은행

전 지점 물리적 망분리 추진 중

• 개인정보 취급 공공기관

물리적 망분리 추진 중

현재 2014년 이전 논리적 망분리 구축고객사 사용자 불편에 따른 물리적 망분리 고려중



물리적 망분리 기본 구성도

NAC/지니네트웍스안랩/TW Agent

• NAC/지니네트웍스• DRM/두루안• DLP/워터월• 와우소프트/PrintChaser• 안랩/TW Agent

출력물보안솔루션와우소프트/문서보안솔루션

APT 대응솔루션안랩/TrusWatcher(TW)

보안 백본스위치한드림넷/SG시리즈

Anti-DDoS 대응솔루션안랩/TrusGuard DPX

IntelligentTAP블루코트/SSLVA

NGFW / UTM안랩/TrusGuard

IPS안랩/TrusGuard IPX

Application Firewall모니터랩/WISG,DISG

보안 L2스위치한드림넷/SG시리즈

무선위협차단시스템더보안/AirSCAN

WIPS코닉글로리/AIRTMS

MDM

망 연계 시스템서버 팜

ERP, DB, DRM,…내부메일

업무 영역

전용케이블인프론티브/TETRA-D

디지털포렌식블루코트/SAP

DB 보안펜타시큐리티/D’Amo

인터넷

보안수준관리솔루션지니네트웍스/CAM

네트워크접근제어지니네트웍스/NAC

• 개인정보 접속기록 상시모니터링시스템엔소프테크놀러지/Tscan

• 관리 및 모니터링안랩/TSM/한드림넷/VIPM

K V M

망분리 PC인프론티브/TETRA-D



• 노트북+노트북

– 일체형제품으로 키보드와 마우스를

각각 사용

– 업무 효율이 저하

– 업무 공간 협소 및 일반 모니터

추가설치 불가

– 물리적 망분리 구축시 노트북 구입

비용이 상승

– 데스크탑 PC 2대가 업무공간에 위치

하여 실제 업무공간이 매우 협소

– 데스크탑 PC 2대 연결로 협소한 공

간에 케이블 정리가 매우 복잡

– 2대의 PC 본체에 나오는 발열로 인

해 실내온도 상승

– 230W 이상의 추가 전기료 발생

(탄소 배출권 및 Green IT 역행)

–

– 데스크탑 PC와 미니PC에 연결된 케이

블 정리가 매우 복잡

– 수입(중국)미니PC는 검증되지 않은

저가형 부품을 사용으로 장시간 사용

시 고장이 잦고, A/S 또한 불편

기존 물리적 망분리 구축시 문제점

• 데스크탑PC+데스크탑PC • 데스크탑PC+수입(중국) 미니PC



데스크탑 PC + 망분리 미니PC TETRA-D 사용 시

• KVM 스위치 내장

• 키보드 ALT Key 1초 2회 터치로 간편하게 망전환

• TETRA-D 전용 케이블로 업무 PC와 연결이 용이

(영상, 음성, 마이크 일체형 케이블)

• KVM 스위치내장으로 케이블 정리가 용이

• 데스크탑 PC 1대분 이상의 공간이 업무공간으로 확보

• 보안을 위한 잠금장치(Key Lock Hole) 적용

• 메모리 슬롯 2개로 메모리 확장 용이

• 듀얼 모니터 확장가능

• 국내 특허 (Made in Korea)

Why Tetra-D ?



Tetra-D 구축 방법

키보드

기존 사용중인 PC(내부망)

전용 케이블(특허)

마우스

HDMI (OUT)

D-Sub (OUT)

HDMI / DVI

D-Sub

D-Sub



• 국내 유일의 국산 기술

– 국내 유일의 Main Board 설계 및 디자인

– 최고성능의 고가 부품 탑재에 따른 내구성 (저전력, 저발열)

– 동일 Spec. 대비 탁월한 Performance

– Compact Size, Simple & Modern Design

– 대량생산 시 디자인 Customizing 가능(로고, Color)

• 국가가 인정한 기업

– 2014 Hi Seoul 브랜드 선정

– 산업통상자원부 지정 그린IT 기술

– 국내 최초, 유일의 KEA 인증마크 획득

– 2015년 한국발명진흥회 우수 발명품 선정

• 세계가 인정한 기업

– 2014년 일본 NEC 사업양해각서 체결

– 2015년 사우디아라비아 타퀴니아 그룹(http://www.taqnia.com) 투자의향서 체결

Why Tetra?

http://www.taqnia.com/



• Tetra-D 주요 기능 및 특징

• KVM 기능 및 특징

1. 다양한 화면 전환 방식

– Hot Key : 키보드 우측 Alt Key 연속 2회

– 마우스 휠 더블 클릭

2. 마우스 포트 USB 포트 전환

– 마우스 포트를 USB포트로 전환하여 두개 의 컴퓨터 공용 USB 포트로 사용 가능

3. 3. Full HD 해상도 지원

– 1920 X 1200 해상도 지원

주요 기능 특징

• KVM 내장 (국내 특허) 보드 삽입 형태가 아닌 메인보드와 Integrated(통합) 된 국내 특허 기술

• 영상, 음성, 마이크 통합 케이블 (국내 특허) 단일 케이블로 과다한 케이블로 인한 불편함(선정리, 먼지 등) 감소

• 빠른 화면전환 평균 2초 이내의 전환 속도 (유사 제품 3~8초)

• 듀얼 모니터 사용 가능 HDMI, D-Sub Port를 통한 Dual Monitor 지원

• 공간 확보 손바닥 크기로 상면 공간 활용 및 인테리어 가능 제공

• 저전력 & 발열 대기전력 1W, 사용전력 17W, 최대 30W 이하의 절전 및 저발열

• 보안을 위한 잠금장치(Key Lock Hole) 적용 도난방지 기능 제공

Why Tetra-D ?



• 일반 중국산 Mini PC Board

장시간 사용시팽창, 파열 가능성!!

Why Tetra-D ?

– 중국산 저가 부품 사용에 따른 내구연한 감소

중국산 콘덴서 1년 이후 팽창, 파열 가능성

쿨러 저가 중국산 모터 사용

– 발열 난제

복잡한 내부 설계에 따른 내부순환 문제

Cooler Air Push 방식 : 내부 전체 난배출

– HDD, RAM 교체 불편함



HDD Slot

RAM Slot

• Tetra-D 전용 자사 Board

세라믹 콘덴서

KVM망전환 Board

• 미국, 일본 산 고가 부품사용

- 코팅된 세라믹 콘덴서 사용에 따른 내구성 증가(3년)

- SEPA Cooler 사용(NIPPON KEIKI Works, LTD)

> PWM Fan 방식 (4선, CPU 온도에 따른 스마트 작동 방식)

• 발열 해소

- 컴팩트 설계를 통한 내부 발열 감소

- Cooler Air Blower 단방향 방식 (노트북 쿨링방식)

• HDD, RAM Slot 착탈식 설계에 따른 재설치 용이

• 3G, 4G 무선 네트웍 사용가능 (옵션)

• Made in Korea

Why Tetra-D ?



Why Tetra-D ?

• 뛰어난 발열 능력

현장에서 입증 된 방열 및 내구성

– 행사명 : 나주 ‘한전 빛가람’ 행사

– 일시 : 2005.05.28~29

– 장소 : 나주 한전 옥외 부스

– 환경 :

9시간*2일 이상 제품 직사광선 노출

동영상 및 PPT 연속 실행

– 실외 평균기온 : 31도 폭염



• 뛰어난 발열 능력

Why Tetra-D ?

현장에서 입증 된 방열 및 내구성

– 제주 **백화점 DID 적용 사례 (무장애)

형태 : 벽면 매립형, 외부공기 무환기 밀폐 환경, 일일 평균 10시간 이상 연속 작동

설치일 : 2015년 5월



구분 S사 D사 Tetra-M Tetra-D

Processor Intel Celeron 1037U (1.8Ghz) Intel Celeron 1037U (1.8Ghz)Intel Celeron1037U Dual-Core 1.8Ghz(2M

Cache)Intel Celeron1037U Dual-Core 1.8Ghz(2M

Cache)

Graphics 내장그래픽 내장그래픽 Intel HD Graphics F-HD(1080P) Support Intel HD Graphics F-HD(1080P) Support

Memory 4GB 4GB (only)Dual-Channel DDR3 SO-DIMM (Max

16GB)Dual-Channel DDR3 SO-DIMM (Max

16GB)

Storage 500GB 5400 RPM 2.5" SATA SSD 64G (only) 32/64/128G SSD SATA 32/64/128G SSD SATA

LAN Giga LAN Ethernet Controller Giga LAN Ethernet Controller Giga LAN Ethernet Controller Giga LAN Ethernet Controller

WIFI 별도구매 별도구매 USB / 내장형 (옵션) USB / 내장형 (옵션)

PSU AC 220 V AC 220 V DC Output:12V 3A@36W DC Output:12V 3A@36W

O/S 윈도우 7 홈 윈도우 7 홈 윈도우 임베디드 / DSP 윈도우 임베디드 / DSP

가격 높음 높음 매우 낮음 낮음

도난방지Key Lock

없음 없음 있음 있음

KVM 내장 별도 별도 별도 일체형(특허보유)

일반데스크탑PC 크기

192*37*151192*31*151

200*40*165201*65*180

타사 Mini PC와 비교



Tetra Spec

• Tetra-M(mini) • Tetra-D (망분리)

품목 상세

Processor Intel Celeron, i3, i5, i7

Chipset Intel NM70

Graphics Intel HD Graphics

Memory DDR3 SO-DIMM (MAX 16G)

HDD SSD : SATA-III

ODD USB ODD Device (Options)

Wireless LAN (Options)

Adapter DC Output:12V~3A@36W

Power ACPI 2.0

LAN Giga LAN Ethernet Controller

I/O 2*USB 2.0 port

I/O 2*USB 3.0 port

I/O 1*RJ45

I/O 1*Adapter jack

I/O 1*D-SUB

I/O 1*HDMI

품목 상세

Processor Intel Celeron, i3, i5, i7

Chipset Intel HM70

Graphics Intel HD Graphics

Memory DDR3 SO-DIMM (MAX 16G)

HDD SSD : SATA-III

ODD USB ODD Device (Options)

Wireless LAN (Options)

Adapter DC Output:12V~3A@36W

Power ACPI 2.0

LAN Giga LAN Ethernet Controller

I/O 2*USB 2.0 port

I/O 2*USB 3.0 port

I/O 1*RJ45

I/O 1*Adapter jack

I/O 1*D-SUB

I/O 1*HDMI

KVM전환키보드전환

(우측 Alt Key 1초이내 2회)

I/O 1*Microphone jack

I/O 1*Headphone jack

I/O 2*USB 2.0 port

해상도 1080P

케이블 USB+RGB 통합 케이블 (1.5M)

분류 소프트웨어 설치 유무

OS Windows Embedded Std. 7 , 8 옵션

백신 V3, 알약 등 옵션

프로그램 아래한글 ,MS office 옵션, Viewer



1. 백신 S/W

2. 백업&복구 솔루션

[알약 3.0]

※ 1년 사용권 FREE!약 10만원 Save!

※ 단, OS 탑재 조건

[WinClon 5.0 Premium]

[삼성PC 탑재 복원용 솔루션]

※ 영구 사용권

Tetra-D Free Bundle S/W



• 제품 홍보 동영상

http://youtu.be/wVfECnSuMIM

• 제품 시연 동영상

http://youtu.be/VY_SCddcUtY

Why Tetra-D 동영상

http://youtu.be/wVfECnSuMIM

http://youtu.be/VY_SCddcUtY



• 각 구성 명칭

• 제공 내역

Why Tetra-D 구성



• 납품 실적

• 납품 예정

– 미래 **과학부 : Test 제품 운영 중

– 교통 ***

– 한국 *** 회

– *** 은행 외

납품실적



제품 보증 정책

• 무상 유지보수

– 1년 A/S

– 1:1 교체

– 원격대응

• 고객지원센터

– Call Center 운영

– 업무시간

평일 09:00~18:00

– 장애지원 판단

• 전국유지보수 지원체계

– 고객지원 센터 직접 A/S

– 전국 A/S 협력업체 지원

– 1:1 지원

– S/W 장애시 유상 지원

서울경기인천

대구경북

대전

경남

충청

컴닥터 대한정보에스엘티

상하전산컴퓨터

대형웍스

부산

대형웍스BST

인사이드프로대전지사

광주

싸이버테크

제주

삼구



제품 보증 정책 - 2차 (케이원정보통신)



장애처리 절차 및 대책

• 접수된 장애발생 사항 중 자체해결이 어려운 경우, A/S 팀으로이관

• 접수된 장애 내역 분석• 원격복구 불가능시 현장지원

의뢰

• 장애원인을 분석하여 자체해결 및 현장방문 판단

• 전문엔지니어의 필요시 즉시 해당 업체에 의뢰

• 지정된 방문 담당자가 장애원인을 분석하여 장애 복구

• 처리결과를 고객께 통보하고처리이력 별도 관리

장애유형 검토/분석

원격처리여부 현장지원의뢰

장애원인분석

단순장애원인분석 전문엔지니어 Call

장애복구

원인분석

장애복구

고객 및 파트너

장애접수

전국A/S

고객 : 장애발생

접수

NO

YES

NOYES

결과통보 및 사후관리

Call

장애처리내역 등록

접수 검토/분석 원격 및 현장복구 결과통보



구분 규격

CPU Intel 1037U / i3 / i5 / i7

메모리 DDR3 SO-DIMM (MAX 16GB)

SSD 32/ 64 / 120GB 이상 (MLC TYPE – MINI STAT 제외)

O/S 한글 MS Windows 7 , 8 (Home / Pro / 임베디드)

인터페이스HDMI & D-Sub 포함 (DVI-I 경우 젠더 포함)

Giga LAN, USB 4Port (3.0 2Port, 2.0 2Port)이상

크기Tetra-D [197mm(W) * 37mm(H) * 152mm(D)]Tetra-M [197mm(W) * 31mm(H) * 152mm(D)]

소비전력30W 이하(공인 인증 기관 인증서 / 기술지원 확약서 제시)

기타

• PC 설치 및 검수 후 2년 무상 A/S

• KVM 스위치 내장형

• 1*1 포트 USB 케이블 일체형

• D-Sub 단자 지원

• 키보드 ALT Key 1초 2번 클릭으로 컴퓨터 전환

• 마우스 휠 1초 이내 2번 클릭으로 컴퓨터 전환

• Auto Scan을 이용한 자동 모니터링 가능

• 마우스 포트를 USB 허브 및 주변기기 공유 기능

• 부하 테스트 (CPU 사용 100%, 20분)시

CPU 온도 80℃ 이하

• 초기 설정 환경으로 복원할 수 있는 기

능 제공

• 기존 PC에서 사용 중인 모니터, 키보드,

마우스의 공동사용을 지원할 것

• 도난 및 분실방지

제품 규격



제조회사소개



인프론티브 Business Area



KVM 내장형 망분리 미니PC 고성능 미니PC

지능형 전력제어 절감 장치 원격 클러스터 컴퓨터

[KVM Board]

인프론티브 Business Area



구분 성명 주요학력 주요경력

연구소장 이만순 한양대학교 (학사)㈜하늘데이타(CTO/CEO)

한글과컴퓨터 S/W개발

이사 이범익서울대 전기공학과 (학사)

서울대 전기공학과 (석사)

현대오토에버

한솔 PNS

현소속 직위 성명 주요경력

건국대학교 교수 목형수 서울대 전기공학과 (박사)전력전자학회 기획이사

그린IDC 협의회 운영위원

앳폰주식회사 대표이사 조철형 서울대 전기공학과 (박사)삼성전자 반도체 System LSI

멀티미디어 H/W 플랫폼 개발

(주)싸이트리 대표이사 정현무

USC(University of Southern

California) Master of

Electronics Engineering

Mondes Telecom(USA)

주요 연구 인력

기술 자문

인프론티브 연구인력 프로틸



[2014 한국전자산업대전 출품] [일본 NEC MOU 체결식]

[미래창조과학부 2014 대한민국 ICT INNOVTION 대상 수상]

[2014 Hi Seoul 브랜드 선정]

[국내 최초, 유일의 KEA 인증마크 획득]

[산업통상자원부 지정 그린IT 기술]

인프론티브 소개



미래창조과학부 장관표창 하이서울브랜드 지정 KAE와 (주)인프론티브스마트IT솔루션 보급 MOA계약

전원공급방법 및 장치 (EPS) 랙 마운트 컴퓨팅 장치 망분리형 컴퓨터 시스템

인프론티브 라이선스 현황



ISO 14001 인증서

ISO 9001 인증서벤처기업 확인서 기술혁신중소기업확인서

인프론티브 라이선스 현황



Thank You 홈페이지 제품소개 프로모션 뉴스레터 문의하기


전희수 공공사업부 / 차장

• ㈜오렌지테크

• E. [email protected]

• D. 02-559-2524

• M. 010-7447-6650

http://www.orangetech.co.kr/home/

http://www.orangetech.co.kr/home/product/

http://www.orangetech.co.kr/home/promotion/

http://www.orangetech.co.kr/home/newsletter/

http://www.orangetech.co.kr/home/contactus/

mailto:[email protected]

Documents

TETRA-D · 2015. 12. 4. · 구분 S사 D사 Tetra-M Tetra-D Processor Intel Celeron 1037U (1.8Ghz) Intel Celeron 1037U (1.8Ghz) Intel Celeron1037U Dual-Core 1.8Ghz(2M Cache) Intel