SAP 보안-네트워크 통신

Secure Network Communication (SNC)또한 보안 인증 방법을 사용하여 응용 프로그램 서버에 로그인하는 데 사용할 수 있습니다. Windows 용 SAP GUI를 통해 또는 RFC 연결을 사용하여 사용자 인증에 SNC를 사용할 수 있습니다.

SNC는 외부 보안 제품을 사용하여 통신 파트너 간의 인증을 수행합니다. 공개 키 인프라 PKI와 같은 보안 조치와 키 쌍을 생성 및 배포하는 절차를 사용할 수 있습니다.

위협을 제거하고 네트워크 공격을 방지 할 수있는 네트워크 토폴로지를 정의해야합니다. 사용자가 애플리케이션 또는 데이터베이스 계층에 로그인 할 수없는 경우 공격자는 중요한 정보에 액세스하기 위해 SAP 시스템 또는 데이터베이스 시스템에 액세스 할 수 없습니다.

잘 정의 된 네트워크 토폴로지는 침입자가 회사의 LAN에 연결하는 것을 허용하지 않으므로 네트워크 서비스 또는 SAP 시스템의 보안 루프 홀에 액세스 할 수 없습니다.

SAP 시스템의 네트워크 토폴로지

물리적 네트워크 아키텍처는 SAP 시스템의 크기에 전적으로 의존합니다. SAP 시스템은 일반적으로 클라이언트-서버 아키텍처로 구현되며 각 시스템은 일반적으로 다음 세 계층으로 나뉩니다.

데이터베이스 계층
응용 계층
프리젠 테이션 레이어

SAP 시스템이 작은 경우 별도의 애플리케이션 및 데이터베이스 서버가 없을 수 있습니다. 그러나 대규모 시스템에서는 많은 응용 프로그램 서버가 데이터베이스 서버 및 여러 프런트 엔드와 통신합니다. 이것은 시스템의 네트워크 토폴로지를 단순에서 복잡한 것으로 정의하며 네트워크 토폴로지를 구성 할 때 다른 시나리오를 고려해야합니다.

대규모 조직에서는 애플리케이션과 데이터베이스 서버를 서로 다른 시스템에 설치하고 프런트 엔드 시스템과 별도의 LAN에 배치하는 것이 좋습니다.

다음 이미지에서 SAP 시스템의 기본 네트워크 토폴로지를 볼 수 있습니다.

데이터베이스와 애플리케이션 서버를 프런트 엔드 VLAN과 별도의 VLAN에 배치하면 액세스 제어 시스템을 개선 할 수 있으므로 SAP 시스템의 보안이 향상됩니다. 프런트 엔드 시스템은 서로 다른 VLAN에 있으므로 서버 VLAN에 들어가기가 쉽지 않으므로 SAP 시스템의 보안을 우회합니다.

SAP 네트워크 서비스

SAP 시스템에는 다양한 서비스가 활성화되어 있지만 SAP 시스템을 실행하는 데 필요한 서비스는 거의 없습니다. SAP 시스템에서Landscape, Database 과 Application Servers네트워크 공격의 가장 일반적인 표적입니다. 이러한 서버에 대한 액세스를 허용하는 많은 네트워크 서비스가 귀하의 환경에서 실행되고 있으며 이러한 서비스를주의 깊게 모니터링해야합니다.

Window / UNIX 시스템에서 이러한 서비스는 /etc/services. 다음 경로로 이동하여 Windows 시스템에서이 파일을 열 수 있습니다.

system32/drivers/etc/services