[2007년11월]방화벽에 관한 보고서

목차

1. 개요

2. 방화벽의 역할
가. 패킷 필터링
나. 프록시 서비스

3. 방화벽의 구조
가. 이중 네트워크 호스트
나. 스크린 호스트 구조
다. 스크린 서브넷 구조

4. 방화벽 사용 예
가. 여러 개의 배스천 호스트를 두는 방법
나. 내부 라우터와 외부 라우터를 병합하는 방법
다. 배스천 호스트와 외부 라우터는 통합하는 방법
라. 배스천 호스트와 라우터를 병합하는 방법
마. 여러 개의 내부 라우터를 사용하는 방법
바. 여러 개의 외부 라우터를 사용하는 방법
사. 여러 개의 경계선 네트워크를 가지는 방법

5. 내부 방화벽

본문내용

POP, HTTP 등의 서비스를 제공하는 서버인 경우, 외부에서의 접근을 허용해야 하고, 내부에서도 배스천 호스트를 사용할 수 있어야 한다.
외부에서 배스천 호스트를 뚫을 수 있다면 내부 전체 네트워크를 장악할 수 있는 여지가 있다. 비용이 적게 드나 보안성은 부족한 방식이다..
다. 스크린 서브넷 구조
배스천 호스트는 네트워크에서 가장 취약하며 외부에 노출된 호스트이므로, 배스천 호스트가 뚫리는 경우에도 내부로 들어가기 위해 또 하나의 라우터를 통과해야 하는 구조로서, 그만큼 위험성이 낮아진다. 여기서 라우터는 스크린 라우터여야 한다.
4. 방화벽 사용 예
가. 여러 개의 배스천 호스트를 두는 방법
배스천 호스트에 접속 횟수가 많아지는 경우 다른 서버스의 성능 저하를 가져오게 되므로, 많은 접속이나 부하를 가중시키는 서비스를 분리하여 성능 향상을 도모하는 방식이다. 특정 배스천 호스트가 공격당했을 경우도 다른 서비스에는 안전성을 확보할 수 있다.
나. 내부 라우터와 외부 라우터를 병합하는 방법
외부 라우터와 내부 라우터는 하나로 통합할 수 있다. 하지만 이렇게 하기 위해서는 라우터의 성능이 매우 좋아야 하고, 라우터에 문제가 생기면 사이트 전체가 영향을 받게 되는 문제가 있다.
다. 배스천 호스트와 외부 라우터는 통합하는 방법
필터링과 서비스를 동시에 하므로 고수준의 서버사양을 필요로 한다. 배스천 호스트가 해킹을 당하거나 다운이 되는 현상이 발생해도 내부 네트워크는 특별한 피해를 입지 않는 방식이다.
라. 배스천 호스트와 라우터를 병합하는 방법
최악의 구성으로 배스천 호스트가 해킹을 당해서 그 권한이 외부로 흘러나가면 내부의 전체 네트워크가 외부에 유출되는 것과 같다. 경계 네트워크를 만드는 가장 근본적인 이유인 내부 네트워크의 정보 유출을 막을 수 있는 것에 위배되는 설정이다.
마. 여러 개의 내부 라우터를 사용하는 방법
경계선 네트워크에 여러 대의 라우터를 이용해서 내부네트워크로 연결하는 것은 옳지 못한 방법이다. 배스천 호스트를 장악한 해커가 스니핑으로 내부 네트워크의 자료를 볼 수 있게 된다. 두 개 이상의 라우터 설정을 잘 조율하여야 하는 방식이다.
바. 여러 개의 외부 라우터를 사용하는 방법
외부와 연결되는 곳을 두 곳 이상을 가지고 있는 경우 보안 문제 발생할 가능성 있다. 해커가 배스천 호스트를 공격해 성공했다면 내부 네트워크와 협력업체의 데이터에 대해서 스니핑이 가능하다. 그러므로 각각의 네트워크를 분리하는 것이 바람직함.
사. 여러 개의 경계선 네트워크를 가지는 방법
여러 개의 경계선 네트워크를 제공하면 각각의 장애에 대해서 안전성을 확보할 수 있다. 인터넷을 통해 배스천 호스트가 해킹을 당했다고 해도 다른 모든 패킷은 일단 안전성을 확보할 수 있다.
5. 내부 방화벽
내부 네트워크에서도 다음의 경우 여러 개의 방화벽을 설치할 수 있다.
실험용 네트워크 구축시
외부와 연결된 보안성이 결여되어 있는 네트워크
매우 중요한 자료를 보관하는 네트워크l 기밀 자료를 보관하는 네트워크 구축시

키워드

방화벽,   firewall,   프록시서비스