오늘 배운 단어 - CWP·5-Tuple·ZTNA

NAC(네트워크 접근제어) 문서를 공부하며 새로 접한 용어.

• Enforcement 모드: 네트워크 센서가 실제 차단·제어를 수행하는 운영 모드
• CWP (Captive Web Portal): 차단된 사용자를 지정한 페이지로 우회시켜 차단 사유와 해결 방법을 안내하는 페이지. 그냥 인터넷만 끊으면 사용자는 영문을 모르고 문의만 폭주하니, 스스로 정상화하도록 유도하는 장치
• 5-Tuple: 출발지/목적지 IP·포트와 프로토콜, 다섯 가지로 구성된 방화벽 정책의 기준
• ZTNA (Zero Trust Network Access): 네트워크가 아닌 애플리케이션 단위 접근을 기반으로 하는 보안 모델. 내부·외부 위치와 무관하게 사용자·장치·애플리케이션 접근을 검증·제어
  • 방화벽과의 비교: 네트워크 중심(방화벽) ↔ 단말 중심(ZTNA). 같은 서브넷 두 PC 간 파일 공유를 방화벽은 제어 못 하지만 ZTNA는 가능. 정적 정책(5-Tuple) ↔ 동적 정책(단말 상태 실시간 반영). 서로 대체가 아니라 상호 보완적