S/W 솔루션
-
DB암호화 솔루션 DB암호화 솔루션 : Echelon v1.5 업계 최초 Secure Proxy 방식의 DB암호화 제공
(주)유비엠정보의 Echelon 제품은 Secure Proxy, API 및 Plug-in 방식을 모두 제공하는 DB암호화 솔루션입니다. 특히 업계 최초 특화된 Secure Proxy 방식을 제공하여 고성능 처리 및 어플리케이션 수정을 최소화 할 수 있습니다.
하나의 모듈에서 DB의 주요정보를 컬럼 단위별로 암·복호화하고 별도의 접근제어 솔루션 없이 강력한 접근통제 기능과 감사기능을 제공합니다.
국정원 검증필 자체 암호 모듈을 탑재하고 국정원 국가용 암호제품으로 등록되어 있습니다.개요 암호화 방식 장·단점 특장점 1)어플리케이션 수정 최소화 : SQL 쿼리 부분만 수정 2)별도의 솔루션 없이 접근통제 및 감사이력 제공 3)데이터 유출에 대한 이중보호 모드 제공 4)상용 DB 접속 Tool에 대한 암·복호화 기능 제공
▪ Toad, Orange, SQLGATE 등 사용 Tool을 사용하여 암·복호화 가능
▪ Echelon에서 제공하는 함수를 이용하고 DBMS와는 별도로 구동
▪ 대용량 SQL 쿼리시 DBMS에 전혀 부하가 없음 -
APM 솔루션 감사이력을 포함한 APM 솔루션 : Echelon Guard v2.5 업계 최초 감사이력 기능을 포함한 APM
(주)유비엠정보의 Echelon Guard는 사용자 질의어 및 WAS(Web Application Server)에서 실행되는 프로그램의 성능, 자원 소모량 등 성능관리 지표를 검출하여 성능감시, 성능진단 분석, 장애 관제 및 감사이력 기능을 포함한 애플리케이션 성능 관리(APM) 솔루션 입니다.
개인정보보호법에 근거하여 업계 최초 감사이력을 활용한 성능 모니터링 기능을 제공합니다.
현재 국가정보원 CC 인증을 위해 준비중이며, 2017년 상반기 내에 국가정보원의 인증이 예상됩니다.개요 통합 대시보드 제공되는 기능 (커스터마이징 가능) 실시간 성능 모니터링 가능 ▪ 하나의 화면에서 모든 실시간 유형의 모니터링 기능 제공
▪ 서버별 실시간 시스템 리소스 (CPU, Memory, I/O 등) 사용율 제공
▪ 2,3-Tier 실시간 성능(서비스(URL)/질의어 처리시간) 분석
▪ 사용자가 요청한 질의어에 대한 매개변수 및 결과 정보 조회 기능
▪ 임계치 초과 질의어 취소 기능으로 시스템 장애 예방
▪ 프로그램(클래스)별 소요시간 정보 조회 기능
▪ 블록 현상이 발생하는 프로그램(클래스) 조회 기능
▪ 커넥션(Connection) 손실 탐지 기능보안기능 ▪ 개인정보보호법에 근거하여 주요 정보(개인 정보 등)에 대한 6하 원칙 기반 감사이력 정보 생성
▪ 패턴 분석에 따른 주요 정보 보호
▪ 주요 정보 대용량 조회시 관리자에게 알림서비스 제공 : 대량 정보 유출 사전 방지
▪ 사용자별 서비스 임계치 초과시 알림서비스 제공 : 서비스를 통한 주요 정보 오남용 탐지 기능
▪ 위·변조 방지를 위한 보안 모듈 탑재통계 기능 ▪ 트랜잭션/사용자/질의어별 통계
▪ 사용자 행위에 대해 패턴 분석을 통한 이상징후 정보 통계 : 대용량 정보/임계치 초과 질의어 요청 등
▪ 년/분기/월/일자/시간대별 질의어/시스템 사용량 정보 통계
▪ 시간대별 서비스(질의어) 수행 정보 통계지원스펙 -
IBM GPFS(General Parallel File System) 고성능 공유 병렬 파일 시스템 : GPFS 4.2(Spectrum Scale) Scalable 고성능 공유 병렬 파일시스템
GPFS는 병렬 파일시스템으로 클러스터 환경의 모든 노드에서 공유 파일에 동시에 엑세스할 수 있고 Software Defined Storage이기 때문에 사용중인 파일시스템 및 하드웨어의 종류와 상관없이 다양한 Type으로 구성이 가능합니다.
또한 별도의 클러스터 솔루션 없이 GPFS로 파일시스템 공유를 하기 때문에 일부 노드 장애시에도 지속적인 서비스가 가능합니다. 일반적인 NAS 및 SAN 시스템은 노드 추가에 따른 선형 확장이 불가능하지만 GPFS는 대용량 파일시스템 환경하에 16,384(개)의 노드까지 지원 가능합니다.플랫폼 구성 옵션 1)Shared Disk ▪ 클러스터의 모든 시스템을 스토리지에 직접 연결하여 각 블록 장치를
모든 노드에서 동시에 사용
▪ GPFS 노드에서 실행되는 어플리케이션의 데이터는 SAN을 통해
Read/Write되고, GPFS 제어 정보는 TCP/IP 네트워크를 통해 노드간
통신을 함
▪ Shared Disk 구성은 클러스터의 모든 노드가 데이터에 대해 최고 성능의
엑세스를 필요로 할 때 최적임
• 클러스터 NFS
• 데이터 분석을 위한 그리드 인프라
• 디지털 미디어 응용 프로그램2)Network based Block I/O ▪ 비교적 저렴한 비용으로 대용량 SAN 클러스터 구성 적합
▪ TCP/IP 네트워크 상에서 고성능 데이터 Access를 위하여 NSD(Network
Shared Disk) 프로토콜 사용
▪ 스토리지는 NSD 서버에서만 연결되며 GPFS와 어플리케이션은 고대역폭
의 TCP/IP 또는 InfiniBand 플랫폼을 통해 데이터 및 GPFS 제어 정보를
전송
▪ NSD 서버 그룹은 스토리지 당 장애 방지를 위하여 최소 2개에서 최대
8개 구성 가능함
▪ 다수의 서브넷을 가진 네트워크에서 운용 가능하며, 이더넷과 인피니밴드
혼용 구성이 가능하며, 추가 성능 및 네트워크 안정성을 위해
Link Agregation, Source Routing 구성이 가능함
▪ Network based Block I/O 구성은 NSD 서버와 클라이언트 간에 층분한
대역폭이 있는 플랫폼에 적합함
• 웹 어플리케이션
• SCM(Supply Chain Management) 시스템
• 날씨 등 패턴 모델링3)Mixed Cluster ▪ 경제적인 Network based Block I/O 구성에 고성능이 필요한 Non-NSD
서버 구성이 필요한 경우
▪ Non-NSD 서버에 대한 직접적인 Storage Access 제공
▪ Non-NSD 서버의 HBA 카드 장애시 Network 이중화 경로 제공
• SAN 경로가 정상일 경우 SAN 경로를 통해 스토리지 접근
• SAN 경로가 비정상일 경우(HBA 카드 장애 등) Network 경로를 통해 스토리지
에 접근지원 사양 라이선스 종류 -
VMware vSphere 서버 가상화 : vSphere 개요 vSphere 기능 vSphere 6.5 라인업 데스크톱 가상화 : Horizon
개요 Horizon 7 기능 및 장점 논리적인 망분리
가상화를 이용해 내부망과 외부망을 분리하여 정보유출에 대비한 보안 강화
유연한 작업 환경
데스크톱 ~ 모바일, OA업무 ~ 3D 그래픽 작업자까지 스마트워크 기반으로 언제, 어디서든 업무 환경을 제공
데이터 보안
각각의 사용자 환경에 맞게 동적으로, 네트워크 가상화를 통해 세밀한 정책을 적용
중앙집중 관리
중앙에서 신속하게 데스크톱을 제공 및 일괄 관리하고 간편하게 성능을 모니터링Horizon 7 라인업 -
VMware vRealize Operations Manager VMware vRealize Operations Manager 특징 VMware vRealize Operations Manager 기능 통합 관리 이기종 데이터 센터와 여러 퍼블릭 클라우드 전반에 통합 관리를 제공할 수 있습니다. vSphere와 Virtual SAN을 포함한 소프트웨어 정의 데이터 센터(SDDC) 전반에 걸쳐 상태와 성능을 완벽하게 파악할 수 있습니다. 여러 증상의 상관 관계를 분석하여 의미 있는 경고와 알림을 제공하는 예측 분석 및 스마트 알림을 통해 성능 문제를 사전에 해결할 수 있습니다. 애플리케이션 인식 인프라 관리 운영 중인 컴퓨팅, 스토리지 및 네트워크 리소스를 매핑하고, 종속성을 평가 및 분석하고, 표준과 일치하지 않는 부분을 감지하고, 근본 원인을 신속하게 파악할 수 있습니다. 그룹 또는 구성 요소 수준에서 상태, 리스크 및 효율성을 확인하고 운영 정보를 얻을 수 있습니다. 확장 가능한 개방형 플랫폼 매우 복잡한 환경도 지원할 수 있는 우수한 확장성과 복원력을 가진 확장 가능한 개방형 아키텍처를 통해 크고 복잡한 이기종 하이브리드 환경을 관리할 수 있습니다. VMware와 타사 하드웨어 및 애플리케이션 공급업체에서 제공하는 도메인별 관리 팩을 구축합니다. -
PGI Compilers and Tools PGI Fortran, C/C++ Compilers and Tools 개요 x86-64, OpenPOWER 멀티코어 CPU 및 NVIDIA Tesla GPU를 위한 Compilers & Tools
PGI License Package는 release "PGI 2016 Version 16"으로 변경되었습니다.
때문에 OpenACC, OpenMP 및 CUDA Fortran 기능이 포함되어 있는 PGI Professional Edition을 권장합니다. PGI Professional Edition은 최신 기능, 성능 및 버그에 대한 업데이트와 기술지원이 제공되는 영구 라이선스입니다.
64Bit OpenPOWER 및 x86 프로세서 기반 시스템을 위한 Fortran, C++
PGI Fortran은 멀티 코어 CPU를 위한 OpenMP 3.1 기반 병렬 프로그래밍과 Accelerator용 OpenACC 2.5 기반 병렬 프로그래밍을 지원하는 병렬·최적화 Fortran 2003 컴파일러입니다.
PGI Fortran 컴파일러에는 NVIDIA CUDA 지원 GPU를 타켓으로 하는 CUDA Fortran 확장 기능이 포함되어 있습니다.
PGI C/C++은 ANSI C11 및 GNU 호환 C++14 컴파일러를 병렬·최적화 합니다. 멀티 코어 CPU를 위한 OpenMP 3.1 pragma 기반 병렬 프로그래밍과 Accelerator를 위한 OpenACC 2.5 pragma 기반 병렬 프로그래밍을 구현합니다.링크 PGI 홈페이지