정보보안-방화벽

소개

정보보안-방화벽 17장

목차

17장. 방화벽
17-1. 방화벽의 기능과 목적
17-2. 방화벽의 구조
①스크리닝 라우터 ②단일 홈 게이트웨이 ③이중 홈 게이트웨이
④스크린된 호스트 게이트웨이-단일 홈 게이트웨이 ⑤ 스크린된 호스트 게이트웨이-이중 홈 게이트웨이
⑥스크린된 서브넷 게이트웨이-단일 홈 게이트웨이 ⑦스크린된 서브넷 게이트웨이-이중 홈 게이트웨이
17-3. 패킷 필터링
17-4. NAT
①Normal NAT ②Reverse NAT ③Redirect NAT ④Exclude NAT
17-5. 프록시

본문내용

17장. 방화벽
17-1. 방화벽의 기능과 목적
17-1. 방화벽의 기능과 목적 P449
1. 해커가 내부 네트워크로 침입하지 못하도록 막거나 지연시킨다. P448
-건축 자재로서의 방화벽과는 달리 무조건적 차단이 아니기에 관리가 필요하며 많은 지식이 요구된다.
-관리자 :허용할 서비스가 정상 동작하면서 해킹을 차단하려고 온갖 노력
해커 :정상 허용되는 서비스 이용하여 막아져 있는 부분까지 뚫고 가려 함.

2. 방화벽이란 :신뢰하지 않는 외부 네트워크와 신뢰하는 내부 네트워크 사이를 지나는 패킷을 미리 정해 놓은 규칙에 따라 차단하거나 보내는 주는 기능을 하는 하드웨어나 소프트웨어 -P449
-성문 지키는 병사와 유사 :그림 17-1
3. 방화벽의 주된 기능 : P449
①접근 제어 :관리자가 방화벽에 통과시킬 접근과 그렇지 않은 접근을 명시해 주고 방화벽은 지시받은 것을 행한다.
②로깅(Logging)과 감사 추적(Auditing) :허가 또는 거부된 접근에 대한 기록을 유지하고 있다.
--사고 발생시 출입자를 확인하고 추적이 가능하다

참고자료

· 없음