|
스크리닝 라우터와 한 개의 베스쳔 호스트를 이용하여 구축할 수 있다. 한 개의 스크리닝 라우터는 외부 네트웍과 경계 네트웍 사이에 위치하고, 다른 스크리닝 라우터는 경계 네트웍과 내부 네트웍 사이에 연결이 된다. 그리고 베스쳔 호스
|
|
|
스크리닝 라우터를 사용한다. 이와 같은 방화벽 시스템의 구성도는 위 그림과 같다.
스크리닝 라우터는 인터넷과 스크린된 서브네트 그리고 내부 네트워크와 스크린된 서브네트 사이에 각각 놓이며, 입출력되는 패킷 트래픽을 패킷 필터 규
|
|
|
스크리닝 라우터(Screening Router)
2. 베스션 호스트(Bastion Host)
3. 듀얼 홈 게이트웨이
4. 스크린 호스트 게이트웨이
5. 스크린 서브넷 게이트웨이
Ⅳ. 방화벽시스템의 장단점
1. 장점
2. 단점
Ⅴ. 방화벽시스템의 해커침입
1. 시스템 침입
|
|
|
라우터
스크리닝 라우터
두 네트워크 사이에 통과하는 패킷의 전달여부 결정
내부 네트워크와 외부 네트워크 구분
IP 헤더의 IP 주소, 포트번호, 프로토콜 종류 등의 정보를 바탕으로 접근제어
펌웨어로서 다소 유연하지 못함
<중략
|
|
|
ation Gateway) 응용 게이트웨이 혹은 proxy 서버는 방화벽 시스템(일반적으로 Bastion 호스트)에서 구동되는 응용 소프트웨어를 말하는데 store-and-forward 트래픽뿐만 아니라 대화형의 트래픽을 처리할 수 있으며, 사용자 응용 계층 (OSI 참조 모델의 계
|
|
메뉴펼치기
