PNP4Web-난독화
개요
웹 어플리케이션 서비스 보안 가이드
본 제품은 각 정부기관의 보안 가이드에 따른 규격을 충족하며 W3C 웹 표준 규격을 준수하여 ActiveX/Plugin/Exe 등 별도의 모듈 설치가 필요 없도록 구현이 가능합니다. 또한 웹 표준을 준수하는 브라우저와 OS를 지원하여 안정적인 서비스 운영이 가능합니다.
행정안전부 |
|
금융감독원 |
|
금융보안 연구원 |
|
한국인터넷 진흥원 |
|
|
|
|
|
|
|
행정공공 웹사이트 구축운영 가이드 |
|
전자금융감독 규정 준수 |
|
금융보안적합성 시험대상 추가 |
|
“인터넷 이용환경 개선을 위한 기술 안내서” 가이드라인 |
|
|
|
|
|
|
|
보안관리 웹서버의 사이버 침해 및 관리 소홀로 인한 정보 유출 및 변조 등을 방지하기 위한 기술적‧관리적 보호조치 현황과 보안취약점 등을 정기적으로 점검하고 개선 개인정보보호 웹사이트에서 처리(수집‧생성‧저장‧가공 등)되는 과정에서 개인정보가 노출.유출‧변조‧ 위조 또는 훼손되지 않도록 개인정보보호법 등 관련 규정을 준수… |
|
제34조 5항 금융회사 또는 전자금융업자는 전자금 융거래에서 이용자에게 제공하거나 거 래를 처리하기 위한 전자금융거래프로 그램(거래전문포함)의 위·변조 여부 등 무결성을 검증할 수 있는 방법을 제공 할 것 |
|
보안가이드 웹서비스 취약점 점검항목 [오픈뱅킹] Dom 영역 내 노출 방지 네트워크 구간 내 노출
방지 |
|
Application Level Encryption 보안성 보장조건 - 강력한 보안구성을 SSL/TLS Transport Layer 상에서 운용한다. - Encryption/Decryption을 수행하는 자바스크립트에 대한 보호 대책을 적 용한다 |
네트워크 구간 취약점 공격(프락시 취약점)
침해사고 사례를 통하여 프락시 환경에서의 취약점 대응이 필요합니다
구성도
간편한 Filter 적용으로 난독화 지원 및 Non-ActiveX 체계
PNP4WEB은 네트워크 구간 난독화 기능을 제공하여 프락시 환경에서의 취약점 대응이 가능하도록 설계되었습니다.
주요 특장점
PNP4WEB은 금융고도화에 대응이 가능하도록 클라우드 환경을 지원하며, 성능저하 최소화 동작방식의 특장점을 가지고 있습니다. 또한 소스코드의 수정없이 구현이 가능하여 업무의 연속성을 보장합니다.
서비스 실시간 제어 검증이력 및 위∙변조 상세로그 제공 | 소스코드 수정이 없음 리소스 점유 최소화를 위해 필터로만 동작하도록 설계 | 프로그램 설치 없는 None Active x 방식 필터 설치를 통한 간편한 구현 |
웹 기반의 모바일 서비스 환경 지원 모바일 웹 / 하이브리드웹 /앱웹 지원 기존 보안 프로그램 호환성 보장 Multi OS, Multi Browser, Multi WAS 지원 | 클라우드 환경 대응 맞춤형 구축 지원 클라우드 Auto scaling 지원 |
url 패턴 등록을 통한 난독화 Ajax Request 난독화 지원 Ajax Response 난독화 지원 HTML 소스코드 지원 |
지원 환경
PNP4WEB은 모든 WAS환경을 지원하며 Multi OS, Multi Browser 환경을 지원합니다.
WAS 서버 |
| Filter 지원 WAS |
| • Unix, Linux, Windows • Servlet 2.3 이상 지원 WAS • JDK 1.5 이상 |
| 웹 기반 환경 |
| 웹 기반 자바 환경 지원 |
| JAVA, Java Servlet, JSP |
|
|
|
|
|
|
|
|
|
| |
관리자 화면 |
| 관리자용 UI |
| 웹 표준 지원 브라우저 |
| DBMS |
| Oracle, MS-SQL, DB2, Sybase Informix 등 | ||
|
|
|
|
|
|
|
|
|
|
|
클라이언트 지원 환경 |
| 난독화 기능 적용 시 |
| IE 11 이상 Firefox 78 이상 Opera 50 이상 Safari 11 이상 Chrome 72 이상
|
| 클라이언트 검증Script |
| • Multi OS 지원 Windows : XP ~ 10 Mac : OSX, Yosemite 등 Linux : Ubuntu, Fedora 등 • Multi Browser 지원 IE, Chrome , Firefox, Opera, Safari, Swing 브라우저 등 • 가상화 환경 지원 : VDI,CBC 등 • 모바일 웹 브라우저 지원 : iOS, Android 등 | ||
주요 고객사
