MSA 기반 운영환경 구축시 HW 구성에 따른 보안성검토 질문합니다.
- 작성자 :
- M****이
- 작성일 :
- 2022-06-22 16:55:49
- 조회수 :
- 1,013
- 구분 :
- 운영환경 / 기타
- 진행상태 :
- 완료
Q
이번 전자정부프레임워크 4.0부터 MSA를 구성할 수 있는 템플릿을 제공해주셔서 감사합니다.
한가지 궁금증이 있어 질문드립니다.
일반적 보안상 전자정부 정보화사업시 내외부 시스템을 분리하여 상호간 통신을 금지하고 있는것으로 알고 있습니다.
정확한 보안지침과 가이드는 잘 기억이 안납니다.
MSA 구성시에도 Config서버 API GW등의 공통 서버들을 분리하여 구축해야 국정원 보안에 문제가 없는지
같이 구성해도 되는지 궁금합니다. 그거에 따라 구축해야할 자원량이 많이 변동되지 않을까 합니다.
또한 분리함으로 인해 자원재사용, 효율성측면에서의 MSA 장점이 감소된다고 판단되는데...
MSA가 기존 전통적 방식과 다르다보니 보안성정책가이드가 다르게 있을거라 판단되는데
혹여 있으면 좌표를 찍어주시면 감사드립니다.
한가지 궁금증이 있어 질문드립니다.
일반적 보안상 전자정부 정보화사업시 내외부 시스템을 분리하여 상호간 통신을 금지하고 있는것으로 알고 있습니다.
정확한 보안지침과 가이드는 잘 기억이 안납니다.
MSA 구성시에도 Config서버 API GW등의 공통 서버들을 분리하여 구축해야 국정원 보안에 문제가 없는지
같이 구성해도 되는지 궁금합니다. 그거에 따라 구축해야할 자원량이 많이 변동되지 않을까 합니다.
또한 분리함으로 인해 자원재사용, 효율성측면에서의 MSA 장점이 감소된다고 판단되는데...
MSA가 기존 전통적 방식과 다르다보니 보안성정책가이드가 다르게 있을거라 판단되는데
혹여 있으면 좌표를 찍어주시면 감사드립니다.
환경정보
-
- OS 정보 :
- 표준프레임워크 버전 : 4.0
- JDK(JRE) 정보 :
- WAS 정보 :
- DB 정보 :
- 기타 환경 정보 :
A
안녕하세요.
표준프레임워크센터입니다.
표준프레임워크에서 제공하는 MSA 템플릿은
MSA 구성을 위한 예시 프로젝트입니다.
보안관련하여 확정적으로 말씀드리기는 어렵습니다.
또한, 기반으로 확장 시에 추가되는 소스등에서의 변동사항이 발생하기 때문에
별도 보안점검을 받아 보시기를 권장드립니다.
센터에서는 MSA 관련 보안정책가이드를 제공하고 있지 않으며,
보안관련 사항은 한국인터넷진흥원에 문의해보시길바랍니다.
https://www.kisa.or.kr/
감사합니다.
표준프레임워크센터입니다.
표준프레임워크에서 제공하는 MSA 템플릿은
MSA 구성을 위한 예시 프로젝트입니다.
보안관련하여 확정적으로 말씀드리기는 어렵습니다.
또한, 기반으로 확장 시에 추가되는 소스등에서의 변동사항이 발생하기 때문에
별도 보안점검을 받아 보시기를 권장드립니다.
센터에서는 MSA 관련 보안정책가이드를 제공하고 있지 않으며,
보안관련 사항은 한국인터넷진흥원에 문의해보시길바랍니다.
https://www.kisa.or.kr/
감사합니다.