NAC(Network Access Control)와 Firewall(방화벽) 차이점

NAC(Network Access Control)란?

https://jay-din.tistory.com/71

NAC(Network Access Control) 이란?

 

NAC 기술에 익숙하지 않은 사용자는 종종 Firewall과 역할을 혼동하기도 합니다.

이는 네트워크 접근제어(Network Access Control)라는 용어가 가지는 일반성 때문에 Firewall(방화벽)도 같은 기능의 제품으로 생각하기 쉽습니다. 하지만 두 제품은 큰 차이점을 가지고 있습니다.

 

반응형

NAC(Network Access Control) VS Firewall(방화벽)

NAC와 방화벽은 각각의 역할에 맞는 위치 및 구성으로 네트워크 보안을 효과적으로 구축할 수 있도록 상호 보완적인 역할을 수행합니다.

단말 중심 vs 네트워크 중심

NAC	각 단말 간의 통신에 대한 접근제어 제공
Firewall(방화벽)	일반적으로 두 개 이상의 네트워크 중간에 위치하여 양 네트워크를 오가는 통신에 대한 접근 제어를 제공

예를 들어 동일한 서브넷에 존재하는 두 PC간에 이루어지는 파일공유에 대해서 일반적으로 Firewall은 제어하지 못하는 반면 NAC는 제어를 할 수 있습니다.

 

동적인 정책 vs 정적인 정책

NAC	통상 수 백개 이상의 조건을 통해 단말들의 그룹을 구성하며 각 단말의 상태 변경에 따라 구성된 그룹에 자동으로 포함/해제가 되고 그에 따라 정책이 적용되는 구조를 제공한다. 예를 들어 Antivirus를 구동 중이지 않은 단말이라는 그룹이 있다고 가정하면, 이 그룹에 속한 단말은 상태에 따라 실시간으로 변화하게 된다.
Firewall(방화벽)	Firewall의 정책은 일반적으로 5 Tuples라 불리는 출발지/목적지의 주소, 포트와 같은 객체를 통해서 이루어진다. 최근 차세대 방화벽에서 사용자와 같은 추가적인 객체를 통해 제어를 제공하기 시작했으나 그 수가 많지 않다.

 

외부망 VS 내부망

NAC	다양한 상태 정보를 얻을 수 있는 내부 사용자에 대한 접근 제어 시스템으로 적합
Firewall(방화벽)	단말의 사용자를 특정할 수 없고 상세한 정보를 수집할 수 없는 외부 사용자와 내부 시스템간의 접근제어의 목적에 적합

 

728x90

정리하자면,,

NAC	NAC는 내부에서 일어나는 보안 취약점을 체크하여 보안, 조치를 해주는 제품으로, 디바이스간의 접근을 보호하고 내부 네트워크의 상태를 감시하여 보안 수준을 유지합니다.
Firewall(방화벽)	방화벽은 외부에서 내부로 침입하는 트래픽에 대해서 제어 하는 제품으로, 네트워크 간의 트래픽을 제어하고 보호합니다.

따라서 두 기술을 통합적으로 활용하여 전체적인 네트워크 보안을 강화하는 것이 가장 이상적이며, 효율적인 방법입니다.

 

---

 

참고

https://docs.genians.com/release/ko/intro.html

https://www.devj.co.kr/nac-vs-%EB%B0%A9%ED%99%94%EB%B2%BDfirewall-nacnetwork-access-control-%EC%A3%BC%EC%9A%94%EA%B8%B0%EB%8A%A5-3%EA%B0%80%EC%A7%80/