|
패킷필터링의 구현원리 각 각의 패킷들이 ip 필터 리스트와 그것들의 ipsec정책에 의해서 검사되어 지고, 패킷이 룰에 적용되는 경우 필터 액션을 적용시킵니다 이때 액션이 ‘허가’이면 패킷은 받아들여지고 액션이 ‘거부’되면 패킷은 버
|
|
|
패킷을 차단
-ActiveX를 통해 배포
-트래픽 차단 기능에서 Src와 Dest의 정보에 따라 따로 필터링 가능
-트래픽 차단 기능에서 IP와 Port 외에 Mask 사용
windows DDK 에 소개되어 있는 것으로 , 운영체제가 기본적으로 가지고 있는 IP 필 터드
|
|
|
패킷필터링 라우터)를 다시 공격해야 하기 때문에 경계선 네트웍은 해커와 내부 시스템 사이에서 내부 시스템을 보호하기 위한 층을 이룬다. 일반적으로 공개서버의 보안을 어느정도 해야할 경우 공개서버를 가능한 베스쳔호스트로 만든후
|
|
|
패킷 필퍼링 구조
① 패킷필터링의 작동 원리
패킷 필터링은 OSI의 4 레이어에 해당하는 트랜스포트 레이어에서 네트웍 패킷을 감시하는 처음 세대의 방화벽 기술이다. 이것은 패킷이 내부 혹은 외부로 향하고 있는 거와 같은 방향성과 패킷
|
|
|
패킷필터링
1) 스크린 라우터
2) 배스천 호스트(Bastion Hosts)
3) 스크린 서브네트 방화벽
2. 응용 레벨 게이트웨이
1) 이중 네트워크 게이트웨이(Dual-Homed Gateway)
2) 스크린 호스트 게이트웨이
3) 프락시 서버
3. 방화벽 제품 소개
Ⅳ. 방화벽의
|
|
 |
패킷 필터링
2.2.6 L4 스위치
2.2.7 대칭화 기술과 다중 클러스터
2.3 LVS(Linux Virtual Server)
2.3.1 NAT를 이용한 LVS
2.3.2 IP 터널링을 이용한 LVS
2.3.3 DR(직접 라우팅)을 이용한 LVS
2.4 LVS 스케줄링 알고리즘
2.4.1 LVS 스케줄
|
|
메뉴펼치기
