[2007년]방화벽(Firewall)시스템에 관한 요약정리

소개

정보보안의 필요성이 높아짐에 따라 방화벽에 대한 관심이 높아지는 2007년 방화벽에 대한 정확한 개념을 정리했습니다
방화벽에 대한 개념도 및 방식별 개요도를 그림으로 표현했습니다.

목차

1. Firewall의 개요
2. Firewall의 개념도
3. Firewall의 기능
4. Firewall의 처리 방식에 따른 분류
5. Firewall 설치의 장점과 문제점
6. Firewall의 발전 방향
7. 기타 - 방화벽 관련 기술
① MSI(MacLayer Stateful Inspection)
② IDS (Intrusion Detection System) : 칩입 탐지 시스템
③ Watermarking
④ DOI (Digital Object Identifier)
⑤ ICSA (Internet Computer Security Association)

본문내용

방화벽이란 초기의 인터넷이 연구목적으로 개발되어 개방적인 접근이 가능하도록 시스템이 구축되어 보안이 취약한 특징을 가지고 있기 때문에, 내부의 네트워크와 인터넷과 같은 외부의 네트워크 사이에 진입 장벽을 구축하여 내부에서는 외부로 나갈수 있으나, 외부에서는 내부로 자유롭게 들어오지 못하도록 구축한 하드웨어 및 소프트웨어를 포괄하는 컴퓨터 보안 시스템을 말한다.
인터넷은 아래와 같은 보안에 취약한 기반으로 개발되었다.
첫째, 초기의 Internet이 연구목적으로 개발되어 개방접근(Open Access)성을 추구한 시스템이다.
둘째, 여러 종류의 이용자들이 접근하여 기존의 취약한 보안을 더 심화시켰다.
셋째, 인터넷은 보안에 취약한 TCP/IP Service 기반을 가졌다.
넷째, 엿보기(Spying)/기만(Spoofing)의 용이한 구조를 가졌다.
다섯, 초기의 인터넷은 보안 정책이 결여(lack of policy)되었고, 복잡한 구성을 가지고 있어 보안에 취약하다.

따라서, 기업내부의 Network과 Internet사이에 접근을 통제하는 Software 나 Hardware 혹은 모두를 설치하여 내부자의 외부접근을 허용하고 외부자의 내부접근을 통제할 필요성에 의해 방화벽이 필요로 하게 되었고, 처리방식에 따라 다양한 종류가 개발되었고, Network 보안에서 가장 일반적으로 사용되는 보안대책이라 할 수 있다.

참고자료

· 없음