한국어
Profile
AcroEOS

2018.06.26

AcroEOS EOS platform server network infrastructure

조회 수 165 추천 수 5

Cover_02.png

AcroEOS 블록프로듀서 보안 인프라스트럭쳐

블록 생성 및 보안 능력은 BP의 기본입니다. 오늘은 AcroEOS는 모기업 ICB의 금융 서버 운영 경험을 토대로 EOS mainnet이 원활하게 운영 될 수 있도록 구축한 AcroEOS infrastructure를 공유하고자 포스팅을 합니다.

 

AcroEOS infrastructure 구축에 앞서 우리팀은 클라우드 서버와 BareMetal 서버의 장단점을 비교하였습니다. 많은 고민 끝에 모회사 ICB의 다년간 자체 서버 운영의 경험을 토대로 금융서버 운영 compliance를 준수하여 EOS BP 서버 구축을 계획 하였고 아래와 같은 이유로 자체 서버를 Bare-metal 하드웨어로 뼈대를 구축하기로 하였습니다.

 

1. 데이터 유출 : 데이터 유출 위험이 클라우드 컴퓨팅에만 있는 것은 아니지만 클라우드 고객에게 지속적으로 가장 큰 걱정거리로 작용할수 있습니다. 클라우드 환경은 기존 기업 네트워크와 동일한 위협요소에 노출될 뿐만 아니라 공유 리소스, 클라우드 직원 및 해당 기기를 통해 클라우드 서비스 제공자의 타사 파트너를 통해 새로운 공격의 대상이 될 수 있습니다.

 

2. 불충분한 ID, 자격 증명 및 접근 관리 : 합법적인 사용자, 연산자 또는 개발자로 가장한 악의적인 행위자가 전송중인 혹은 관리 기능을 실행하는 등의 데이터를 읽거나 추출, 수정, 삭제가 가능합니다.

 

3. 악의적 내부자 : 시스템 관리자와 같은 악의적인 내부자는 잠재적으로 중요한 정보에 액세스 할 수 있습니다. 악성 내부자는 중요한 시스템과 데이터에 대한 엑세스 수준을 높일 수 있습니다. 보안에 대해 클라우드 서비스 공급자에게만 의존하는 시스템은 위험이 따를 수 있습니다.

 

4. 불충분한 실사 : 경영진이 비지니스 전략을 수립할 때에는 클라우드 기술과 클라우드 서비스 공급자 선정을 고려해야 합니다. 클라우드 기술을 채택하고 실사없이 클라우드 서비스 공급자를 선택하는 것은 수많은 상업, 금융, 기술, 법률 및 규정 준수 리스크에 노출 될 수 있습니다.

 

reference) http://blog.lgcns.com/1726

 

또한 EOS는 궁극적으로 블록체인 기반의 Amazon AWS, Google Cloud, Microsoft Azure와 같은 클라우드 컴퓨팅 플랫폼을 블록체인의 장점인 무결성, 상호운용성, 투명성의 이점을 제공할 수 있는 서비스 제공을 목표로 하고 있습니다. 궁극적인 목표에서 EOS는 클라우드 컴퓨팅을 제공하는 서비스의 경쟁자 입니다. 우리는 EOS Mainnet 시스템이 블록체인 클라우드 컴퓨팅 서비스를 제공하는데 있어 타 경쟁 클라우드 컴퓨팅 서비스에 종속되는 것에 대한 저항성을 갖는 것과 퍼블릭 클라우드 컴퓨팅 서비스의 이용은 특정 서비스에 대한 중앙 집중화의 우려도 초래될 수 있다 생각하였기에 Baremetal 서버를 구축 하였습니다.

 

AcroEOS는 데이터센터내 자체적인 하드웨어 infrastructure를 구성하여 서비스 및 리소스를 제공하는 것이 EOS Mainnet의 궁극적인 이상향에 부합된다고 생각하여 망 회선 및 파워공급 이중화, 로드벨런싱, 리버스프록시 및 필터의 웹파이어월 서비스 등을 통해 보안성 강화 및 다양한 솔루션을 포함하는 구조를 구축하였습니다.


server.png
 

블록프로듀서 보안 인프라스트럭쳐 제안

AcroEOS는 초기 테스트넷 활동 부터 ghostbusters팀과 함께 테스트넷 validation에 참여하였으며 여러 과정과 협의를 거쳐 지금과 같은 인프라스트럭쳐를 구성 할 수 있었습니다. 훌륭한 자료를 공유해 준 Ghostbusters팀에 감사의 인사를 전합니다.

BPinfra2.jpg
reference) Understanding the EOS Ghostbusters Security Approach

CONTACT

EOS producer name : acroeos12345
Email : community@acroeos.io
Steemit : https://steemit.com/@acroeos
Medium : https://medium.com/acroeos
Twitter : https://twitter.com/acroeos
Telegram : https://t.me/AcroEOS
Wechat : AcroEOS

 

Profile
6
Lv

1개의 댓글

Profile
Mirage
2019.06.24

좋은 정보 감사합니다



축하합니다. 첫번째 댓글로 포인트 선물을 받으셨습니다. :)
Profile
번호 제목 글쓴이 날짜
183 AcroEOS, EOS 블록 프로듀서 후보자 선언 17 profile AcroEOS 2018.05.08
182 [번역] EOSIO Dawn4.0소개 2 profile AcroEOS 2018.05.08
181 AcroEOS 주간 보고- week 1 (2018.05. 7 ~ 2018.05.14) 1 profile AcroEOS 2018.05.14
180 MEW(MyEtherwallet) EOS key등록하기 2 profile AcroEOS 2018.05.17
179 메타마스크로 EOS key등록 8 profile AcroEOS 2018.05.17
178 Ledger Nano S의 EOS key등록하기 1 profile AcroEOS 2018.05.21
177 AcroEOS 주간 보고- week 2 (2018.05. 14 ~ 2018.05.21) 1 profile AcroEOS 2018.05.23
176 EOS BP 보안에 대한 성명 5 profile AcroEOS 2018.05.29
175 EOS 메인넷 런치: 앞으로 벌어질 일들의 순서 2 profile AcroEOS 2018.05.31
174 AcroEOS weekly report - week 4 (2018.05.28 ~ 2018.06.04) 1 profile AcroEOS 2018.06.04
173 EOS 메인넷 이전 테스팅 항목들 5 profile AcroEOS 2018.06.04
172 EOS Core(Ghostbusters) 아키텍쳐에대한 생각 1 profile AcroEOS 2018.06.05
171 EOS 메인넷 런치: 보안 & 소프트웨어 테스팅 현황 업데이트 3 profile AcroEOS 2018.06.06
170 앞으로의 EOS메인넷 런칭 전까지의 스케쥴 1 profile AcroEOS 2018.06.09
169 EOS 메인넷 런칭 어나운스먼트 4 profile AcroEOS 2018.06.10
168 EOS full node client를 통한 Voting 방법 5 profile AcroEOS 2018.06.11
167 AcroEOS 주간 보고 - week 5 (2018.06.04 ~ 2018.06.12) 1 profile AcroEOS 2018.06.12
166 EOS 노드 클라이언트 설치방법 3 profile AcroEOS 2018.06.14
165 1년간의 기다림, 앞으로의 계획 6 profile AcroEOS 2018.06.15
164 [공지] EOS블록생성 관련 ISSUE 발생 102759 블록을 LIB로 지정 4 profile AcroEOS 2018.06.16
163 블록 일시 정지에 대한 성명 1 profile AcroEOS 2018.06.17
162 AcroEOS weekly report - week 6 (2018.06.11 ~ 2018.06.18) 1 profile AcroEOS 2018.06.18
161 [AcroEOS] EOS BP 서울 밋업 1 profile AcroEOS 2018.06.20
160 Worker Proposal System (WPS) 헌장 초안 3 profile AcroEOS 2018.06.21
159 EOS Worker Proposal System (WPS) Project Charter (한글번역본) 1 profile AcroEOS 2018.06.22
158 AcroEOS weekly report - week 7 (2018.06.18 ~ 2018.06.25) 3 profile AcroEOS 2018.06.25
AcroEOS EOS platform server network infrastructure 1 profile AcroEOS 2018.06.26
156 6/29/18 (UTC 13:00) 글로벌 BP 정례회의 회의록 1 profile AcroEOS 2018.06.29
155 AcroEOS weekly report - week 8 (2018.06.25 ~ 2018.07.02) 1 profile AcroEOS 2018.07.02
154 7/03/18 (UTC 13:00) 글로벌 BP 정례회의 회의록 DRAFT 3 profile AcroEOS 2018.07.03
서버에 요청 중입니다. 잠시만 기다려 주십시오...