SEL-2740S

Managed OT SDN Switch

SEL-2740S는 전력 유틸리티 및 산업용 환경의 가혹한 조건에서도 안정적으로 동작하도록 설계된 업계 최초의 현장 입증된 OT SDN 전용 스위치입니다. 기존의 전통적인 이더넷 스위치와 달리, 소프트웨어 정의 네트워킹 기술을 통해 네트워크 트래픽을 완전히 제어하고 시각화할 수 있습니다. IEEE 1613 및 IEC 61850-3 표준을 준수하며, 실시간 제어 시스템(PCS, DCS, SCADA) 및 보호 계전기 망에 필요한 초고속 성능과 강력한 사이버 보안을 동시에 제공합니다.

주요 특징

제로 트러스트 및 기본 차단(Deny-by-Default)

모든 통신 흐름(Flow)은 중앙 컨트롤러(SEL-5056)에 의해 사전에 승인되어야만 통과될 수 있습니다. 승인되지 않은 모든 트래픽은 기본적으로 차단되므로, 내부망으로 침투한 위협이 다른 장치로 확산되는 '수평 이동(Lateral Movement)'을 원천적으로 방지합니다.
취약 프로토콜 제거를 통한 공격 표면 축소

전통적인 스위칭 방식에서 보안 취약점으로 작용하는 MAC 주소 학습(MAC Learning), 브로드캐스트 트래픽, RSTP 등을 사용하지 않습니다. 이를 통해 MAC 플러딩, ARP 스푸핑, 루프 생성 공격과 같은 고질적인 네트워크 공격 경로를 제거합니다.
흐름 기반 마이크로 세그멘테이션

단순한 VLAN 구분을 넘어, 특정 장치 간의 특정 서비스(포트/프로토콜) 단위로 통신 경로를 미세하게 격리할 수 있습니다. 이는 사고 발생 시 해당 경로만 차단하거나 보호할 수 있는 강력한 격리 능력을 제공합니다.
결정론적 트래픽 엔지니어링

트래픽의 경로를 사전에 계산하여 지정하므로, 네트워크 혼잡이나 우회 경로 발생 시에도 보안 정책이 일관되게 적용되며 통신 지연을 예측 가능한 수준으로 유지합니다.

중앙 집중식 상황 인식(Situational Awareness)

SEL-5056 SDN 흐름 컨트롤러를 통해 네트워크 전체의 통신 상태, 백업 경로, 운영 통계 등을 한눈에 파악할 수 있습니다. 비정상적인 접근 시도나 네트워크 이상을 즉각적으로 시각화하여 대응 속도를 높여줍니다.
무중단 변경 관리

네트워크가 운영 중인 상태에서도 트래픽 중단이나 패킷 손실 없이 보안 정책을 변경하거나 업데이트할 수 있습니다. 이는 중요 인프라의 가용성을 유지하면서도 보안성을 상시 최신화할 수 있게 해줍니다.
핫스왑 모듈형 설계

이더넷 인터페이스 모듈을 장비 가동 중에도 교체하거나 확장할 수 있습니다. 시스템 중단 없이 하드웨어를 유지보수할 수 있어 물리적인 가용성과 보안 관리를 병행하기에 용이합니다.
자동화된 프로비저닝 및 시운전

중앙 관리 시스템을 통해 수분 내에 전체 네트워크 설정을 배포할 수 있습니다. 수동 설정 시 발생할 수 있는 인간의 실수(Human Error)에 의한 보안 설정 누락을 방지합니다.