[보안 장비] 기능관리 - DMZ 설정

[보안 장비] 기능관리 - DMZ 설정

 

 

■ 대 상 : 방화벽

 

■ 취약점 개요

    - 컴퓨터 보안에서의 비무장지대(Demilitarized zone, DMZ)는 조직의 내부 네트워크와 외부 네트워크 사이에 위치한 부분망임.

    - 내부 네트워크와 외부 네트워크가 DMZ로 연결할 수 있도록 허용하면서도, DMZ 내의 컴퓨터는 오직 외부 네트워크에만 연결할 수 있도록 함.

    - 즉 DMZ 안에 있는 호스트들은 내부 네트워크로 연결할 수 없는데, 이것은 DMZ에 있는 호스트들이 외부 네트워크로 서비스를 제공하면서 DMZ 호스트의 침입으로부터 내부 네트워크를 보호하기 위함임.

 

■ 보안대책

    - 양호 : DMZ를 구성하여 내부 네트워크를 보호하는 경우

    - 취약 : DMZ를 구성하지 않은 경우

 

■ 조치방법

    - DMZ를 구성하여 내부 네트워크를 보호

 

■ 보안설정방법

    ◆ 점검방법

        - 네트워크 구성도 또는 방화벽 설정 확인

 

■ 조치방법

    ◆ 방화벽 설정 옵션

        - 각각의 네트워크는 방화벽에 서로 다른 포트를 사용하여 연결하는데 이를 삼각 방화벽 설정(Three-legged firewall set-up)이라 함

    ◆ 두개의 방화벽 사용

        - DMZ는 두개의 방화벽 중간에 위치하며, 두개의 방화벽과 연결됨.

        - 하나의 방화벽은 내부 네트워크와 연결되고 다른 하나는 외부 네트워크와 연결됨.

        - 우연한 설정 실수를 통해 외부 네트워크가 내부 네트워크로 연결할 수 있게 되는 상황을 방지함.

        - 이런 구성 형식을 차단된 서브넷 방화벽(screaned-subnet firewall)이라고 함.

 

■ 조치 시 영향

    - 일반적인 경우 영향 없음

 

 

※ 문의 사항은 메일 : jyuhm@sntkor.com 이나 070-8611-4853

 

문의 사항 남기기