2007년 방화벽에 관한 보고서

소개

여러가지 형태의 방화벽에 관하여 알기 쉽게 직접 그린 그림과 함께 간단히 요약한 보고서 입니다.
각 기능별로 상세히 작성되어 이해하기 편하도록 작성 하였습니다.

목차

1. 개요
2. 방화벽의 역할
가. 패킷 필터링
나. 프록시 서비스
3. 방화벽의 구조
가. 이중 네트워크 호스트
나. 스크린 호스트 구조
다. 스크린 서브넷 구조
4. 방화벽 사용 예
가. 여러 개의 배스천 호스트를 두는 방법
나. 내부 라우터와 외부 라우터를 병합하는 방법
다. 배스천 호스트와 외부 라우터는 통합하는 방법
라. 배스천 호스트와 라우터를 병합하는 방법
마. 여러 개의 내부 라우터를 사용하는 방법
바. 여러 개의 외부 라우터를 사용하는 방법
사. 여러 개의 경계선 네트워크를 가지는 방법
5. 내부 방화벽

본문내용

1. 개요 방화벽(firewall)이란 외부로부터 내부망을 보호하기 위한 네트워크 구성요소 중의 하나로 외부의 불법침입으로부터 내부의 정보 자산을 보호하고 외부로부터 유해정보 유입을 차단하기 위한 정책과 이를 지원하는 하드웨어와 소프트웨어의 총칭을 말한다. 방화벽은 외부망과 연동하는 유일한 창구로서 외부로부터 내부망을 보호하기 위해 각 서비스(ftp, telnet 등)별로 서비스를 요구한 시스템의 IP주소 및 port번호를 이용하여 외부의 접속을 차단하거나 또는 사용자 인증에 기반을 두고 외부접속을 차단. 또한 상호 접속된 내, 외부 네트워크에 대한 트래픽을 감시하고 기록한다. 방화벽은 네트워크의 출입로를 단일화함으로써 보안관리 범위를 좁히고 접근제어를 효율적으로 할 수 있어 외부에서 불법으로 네트워크에 침입하는 것을 방지하면서 내부의 사용자가 네트워크를 자유롭게 사용할 수 있다. 또한 방화벽에는 역추적 기능이 있어서 어떠한 네트워크 접근이라도 그 흔적을 찾아 역추적이 가능하다.

2. 방화벽의 역할
가. 패킷 필터링
수신되는 패킷 헤더의 정보들을 필터링 규칙과 비교하여 위배되는 경우 차단시킨다. 이러한 기능이 있는 라우터를 스크린 라우터라 하고, 스크린 라우팅 방식은 필터링 수행으로 네트워크 속도가 저하되므로 중소형 라우터 에서는 바람직하지 않다.
나. 프록시 서비스
프록시(대리인) 서비스는 외부로 나가는 인터페이스, 내부로 들어오는 인터페이스 중 간에서 이루어진다.
내부 호스트의 한 컴퓨터에서 외부의 어떤 서버에 접속하려면 설정된 프록시 서버로 접속해야 하고, 이 때 연결과정에서 외부로 전달할 것인지의 여부 결정하게 된다.

참고자료

· 없음