용어와 정의
영문 또는 원어: Safe Access
한글명: 세이프 액세스
Synology Router에서 사용자 또는 네트워크별 인터넷 이용과 웹 접근을 관리하는 기능이다.
Safe Access 의미와 사용 예시
프로필에 연결된 기기에 웹 필터, 인터넷 사용 시간과 일정을 적용할 수 있다. 공식 설명은 DNS와 IP 기반의 보안 데이터베이스를 이용해 위험한 목적지 접근을 제한하는 기능도 설명한다.
가족이나 부서의 기기들을 프로필에 묶어 인터넷 사용 시간과 방문할 수 있는 웹사이트를 관리하는 기능이다. 목적지 접근을 다루는 정책으로 이해하면 쉽다.
Safe Access 종류와 버전 및 적용 조건
사용자 또는 네트워크별 인터넷 이용 정책이 필요한 Synology Router에서 사용한다. 공식 사양의 웹 필터와 프로필 적용 범위를 따른다.
Threat Prevention의 패킷 검사와 같은 기능이 아니다. 접근 제한을 설정했다고 모든 우회와 악성 통신을 막았다는 뜻은 아니며, 외부 보안 데이터베이스의 이용 조건도 구별한다.
Safe Access profile
기기들의 인터넷 사용 정책을 사용자 또는 네트워크 단위로 적용하는 Safe Access 설정 묶음이다.
영문 또는 원어: profile
한글명: Safe Access 인터넷 이용 프로필
정확한 의미와 원리
User Profile은 특정 사용자의 기기를 묶어 사용 정책을 적용한다. Network Profile은 LAN이나 게스트 Wi-Fi에 연결된 기기를 네트워크 단위로 다룬다. 한 사람의 여러 기기를 관리하는 경우와 네트워크 전체에 규칙을 적용하는 경우를 나누는 구조다.
쉽게 이해하는 사용 예시
한 사람의 휴대전화와 컴퓨터에 같은 사용 규칙을 적용하는 방식과 게스트 네트워크 전체를 관리하는 방식을 구별한다.
종류와 적용 조건
SRM 1.3 도움말의 사용자 프로필과 네트워크 프로필 구분을 따른다. 시간 할당량인 Time Quota는 네트워크 프로필에는 제공되지 않으므로 두 프로필의 기능을 동일하게 취급하지 않는다.
오해하기 쉬운 점
프로필은 SRM에 로그인하는 계정이나 기기를 인증하는 인증서가 아니다. 프로필이 같은 이름으로 보이더라도 어떤 사용자 또는 네트워크의 기기에 정책이 적용되는지가 중요하다.
Safe Access Network Protection
위협 데이터베이스를 이용해 위험한 목적지 접근을 제한하는 Safe Access 기능이다.
영문 또는 원어: Network Protection
한글명: Safe Access 위험 목적지 접근 보호
정확한 의미와 원리
Threat Intelligence 데이터베이스와 Google Safe Browsing을 이용해 알려진 위험 목적지로의 접근을 제한한다. 프로필에서 웹사이트 이용 규칙을 정하는 Web Filter와는 별도 설정이므로 두 보호 판단이 함께 작동할 수 있다.
쉽게 이해하는 사용 예시
허용된 사용 시간 안에서도 위험하다고 알려진 주소로 접속하려는 경우를 다루는 보호 기능이다.
종류와 적용 조건
Safe Access의 Security 영역에 있는 접근 보호 기능이다. 위협 데이터베이스를 활용하는 방식이므로 알려지지 않은 모든 위협까지 차단한다고 보장하지 않으며, 실제 적용에는 기능 설정과 데이터베이스 이용 조건이 따른다.
오해하기 쉬운 점
Network Protection 예외 목록에 등록해도 별도 Web Filter에서 차단할 수 있다. Threat Prevention의 심층 패킷 검사와 같거나 모든 위협을 차단하는 기능으로 설명하지 않는다.