방화벽 (Firewall)

소개

최근 엔터프라이즈 전산망이 인터넷을 많이 활용하면서 네트워크 보안의 중요성이 크게 대두되고 있습니다.
그리고, 이에 대한 효율적인 방법으로 방화벽이 주로 사용되고 있습니다.
본 문서는 이러한 방화벽의 개념과 타입, 아키텍쳐, 구축사례, 제품동향 등에 대해 자세히 기술합니다.
네트워크 보안을 이해하는 데 많은 도움이 될 것입니다.

목차

1. Introduction
- 방화벽이란?
- 방화벽 시스템 구축의 장단점

2. 방화벽 타입
- Packet Filtering
- Stateful Packet Inspection
- Application Gateway/Proxy

3. 방화벽 시스템 아키텍쳐
- 고려사항
- Screening Router
- Bastion Host
- Dual-homed Gateway
- Screened Subnet

4. 방화벽 이모저모
- 방화벽 구축사례(동양생명)
- HA(High Availability) & Load Balancing
- 방화벽 제품의 최신경향

5. Conclusion

본문내용

방화벽이란?

방화벽(Firewall)은 원래 건물에서 발생한 화재가 다른 쪽으로 번지는 것을 막기 위해 설치한 장벽을 가리키는 용어이다.
화재가 아닌 네트워크 도메인에서의 방화벽은 두 네트워크 사이의 장벽으로써 원하지 않거나 권한을 갖지 않는 트래픽을 차단하는 역할을 한다.
즉, 방화벽은 다음과 같은 문장으로 정의될 수 있다.

정의 : (Network) Firewall is a system or group of systems used to control access between two networks -- a trusted network and an untrusted network -- using pre-configured rules or filters.

방화벽 시스템은 라우터, 방화벽 소프트웨어를 구동하는 호스트, 방화벽 서비스를 제공하기 위해 특별히 디자인된 하드웨어 장치, 혹은 이들의 조합으로 구축된다.
방화벽 시스템은 디자인, 기능, 아키텍쳐, 비용 측면에서 매우 다양하다.
따라서, 방화벽 시스템을 효율적으로 구축하기 위해서는 각 솔루션의 장단점을 파악하는 것이 중요하다.

방화벽 시스템 구축의 장단점
방화벽 시스템을 구축하고 사용함에 있어서의 이점을 요약하면 다음과 같다.
l 위협에 취약한 시스템에 대한 보호
l 호스트 시스템에 대한 접근 제어
l 보안의 집중
l 프라이버시의 확장
l 네트워크 사용에 대한 로깅 및 통계자료 산출
l 네트워크 접근 제어 정책 구현
방화벽이 수 많은 이점을 제공하지만 단점 또한 존재한다.
l 네트워크 트래픽 병목현상 발생 가능성
l 전체 네트워크 마비 가능성(Single point of failure).
l 네트워크 관리 책임성 증가

방화벽 타입
방화벽 구현의 기본은 네트워크 패킷을 검사하는 “packet screening” 이다. 즉,
네트워크 트래픽에 대한 수용 여부를 결정하기 위해 미리 설정된 규칙/필터와,패킷 및 세션으로부터 취합한 정보를 활용한다.

참고자료

· 없음