- ºí·çÀ¥ º¸¾È È£½ºÆÃ
-
º¸¾È È£½ºÆÃ ¼ºñ½º¶õ, ±â¾÷ ³×Æ®¿öÅ© ¼¹ö¿¡ ´ëÇÑ ¿ÜºÎÀÇ Ä§ÀÔÀ» Â÷´ÜÇÏ´Â ¹æÈº® ¼ºñ½º·Î¼ º¸¾È»ç°í¿¡ ´ëÇÑ ¿¹¹æ°ú ŽÁö ¹× º¸¿Ï °ü¸®¸¦ ´ëÇàÇÏ´Â ÅëÇÕ¼ºñ½º ÀÔ´Ï´Ù.
ºí·çÀ¥ÀÇ º¸¾È È£½ºÆÃ ¼ºñ½º´Â ½Ã½ºÅÛ Æ®·¡ÇÈ ºÐ¼®, Á¤±âÀûÀÎ Ãë¾à¼º °ËÅä, º¸¾È ·Î±×¹é¾÷ ¹× º¹±¸¼ºñ½º µî º¸¾È Åø °£ÀÇ ¿¬µ¿°ú 24½Ã°£ 365ÀÏ »ó½Ã ¿ø°Ý °ü¸®¸¦ ÅëÇØ¼ º¸¾È»ç°í¿¡ ´ëÇÑ ¿¹¹æ°ú ŽÁö ¹× º¸¾È °ü¸®¸¦ ´ëÇàÇØ µå¸³´Ï´Ù.
°¢Á¾ ÇØÅ· ¹× ¹ÙÀÌ·¯½º ħÀÔÀ¸·ÎºÎÅÍ °í°´ ¿©·¯ºÐÀÇ ¼ÒÁßÇÑ IT ÀÚ»êÀ» °¡Àå ¾ÈÀüÇÏ°Ô º¸È£Çϱâ À§ÇØ ÀÎÅÍ³Ý º¸¾ÈÀº ¹°·Ð ¹°¸®Àû º¸¾ÈÀ» °¡¹ÌÇÏ¿© Á¾ÇÕÀûÀÎ º¸¾È ¿î¿µ üÁ¦¸¦ ±¸¼ºÇØ µå¸³´Ï´Ù.
- Áö¿ø ¼ºñ½º
-
³»ºÎº¸¾È ¼ºñ½º
- IP CONTROL(Á¦¾î) - ¼ºñ½º ÀÎÁõµÈ IPÀÇ Á¢±Ù¸¸À» Çã¿ëÇÏ´Â ±â´É
- DEMON PATCH ¼ºñ½º - ¸ðµç ¼ºñ½º µ¥¸óÀÇ ÃֽŠº¸¾ÈÃë¾àÁ¡ ÆÐÄ¡
- TCP PORT CONTROL(Á¦¾î) ¼ºñ½º - ÀÎÁõµÇÁö ¾ÊÀº port ÀÇ Â÷´Ü
¿ÜºÎº¸¾È ¼ºñ½º
- »ó´Ü ¹æÈº® (¼¹öÀÇ ¹°¸®ÀûÆ÷Æ®ÅëÁ¦) - »ó´Ü ¹æÈº®¿¡¼ÀÇ ¹°¸®Àû Æ÷Æ®ÅëÁ¦
- ¿ÜºÎÀÇ Æ÷Æ® ½ºÄµ ŽÁö ¹× ÀÚµ¿Â÷´Ü - ħÀÔ Å½Áö ½Ã½ºÅÛÀ» ÅëÇÑ ¿ÜºÎ¿¡¼ÀÇ ½ºÄµ ŽÁö Â÷´Ü
- ¹ÙÀÌ·¯½º ÄÚµåÀÇ Å½Áö ¹× Á¢±Ù Â÷´Ü - ¹ÙÀÌ·¯½º ÄÚµåÀÇ ³»ºÎÀ¯ÀÔ Â÷´Ü ±â´É
- IIS ÇØÅ· ½Ãµµ ŽÁö/Á¢¼ÓÂ÷´Ü - IIS º¸¾È Ãë¾à¼ºÀÇ ÀÌ¿ëÇÑ ÇØÅ· ½Ãµµ ÀÚµ¿ Â÷´Ü ±â´É
- ¿ÜºÎ ICMP/UDP port °ø°ÝÂ÷´Ü - ICMP/UDP Æ÷Æ®ÀÇ ¿ÜºÎ °ø°³ Â÷´Ü
- ¿ùº° º¸¾È°ü¸® ·¹Æ÷Æ® Á¦°ø - Àüü ¼ºñ½ºÀÇ º¸¾È°ü¸® »ó¼¼ ¸®Æ÷Æ® Á¦°ø (pdf Æ÷¸äÇü½Ä)
- ÇØ´ç ¼¹ö·Î Á¢±ÙÇÏ´Â Àüü ÆÐŶ ÇÊÅ͸µ - ¾Ç¼º ÇØÅ·ÄÚµå ŽÁö/ Á¢±ÙÂ÷´Ü
¼ºñ½º Ư¡
- º°µµÀÇ °øÀ¯Çü F/W ¼³Ä¡
- »ó´ëÀûÀ¸·Î Àú·ÅÇÑ ¼ºñ½º ºñ¿ë
- Ãß°¡ÀûÀÎ ½Ã½ºÅÛ ºÎÇϹ߻ý ¾øÀ½
- ¼ºñ½º ±â´É
-
Bridge Firewall
Æ®·¡ÇÈÀÇ ¾çÀ» ÁÙÀÌ·Á´Â ½Ãµµ¿¡¼ ¼ºê³Ý³»ÀÇ µ¥ÀÌÅÍ ÆÐŶµéÀ» Á¦¾îÇÏ´Â ÀåÄ¡ÀÔ´Ï´Ù.
±âÁ¸ ³×Æ®¿öÅ©ÀÇ º¯°æ ¾øÀÌ ¶ó¿ìÅÍ¿Í ³»ºÎ ³×Æ®¿öÅ©ÀÇ Áß°£¿¡ À§Ä¡½ÃÅ´À¸·Î½á Åõ¸íÇÏ°Ô ÀÛµ¿
ºê¸´Áö¿¡ IP ºÎ¿©ÇÏÁö ¾Ê¾Æµµ ÀÛµ¿, °ü¸®¸ñÀûÀ¸·Î ºê¸´Áö ÀÎÅÍÆäÀ̽º¿¡ IPºÎ¿©°¡´É
ÀϹÝÀûÀÎ hubó·³ Network¿¡ ¾Æ¹«·± ¼³Á¤À̳ª º¯È ¾øÀ̵µ ¼³Ä¡ °¡´É
RoutingÀ» ÇÏÁö ¾ÊÀ¸¹Ç·Î ó¸® ¼Óµµ¿Í ½Ã½ºÅÛ ¾ÈÁ¤¼º¸é¿¡¼ ÀÏ¹Ý Routing Firewall¿¡ ºñÇØ ¶Ù¾î³²
Packet Filtering
Packet FilteringÀº ÀϹÝÀûÀ¸·Î ħÀÔ Â÷´Ü ½Ã½ºÅÛ¿¡¼ Á¦°øµÇ´Â ±â´ÉÀÔ´Ï´Ù.
IPÇì´õ¿Í »óÀ§ ÇÁ·ÎÅäÄÝ(TCP,UDP µî) Çì´õÀÇ ÇʵåÁ¤º¸(source and destination IP address µî) ¸¦ ÀÌ¿ëÇØ Á¤ÇØÁø ¾×¼¼½º Á¦¾î ±ÔÄ¢¿¡ µû¶ó ÆÐŶÀÇ Åë°ú¿©ºÎ¸¦ °áÁ¤ÇÏ°Ô µË´Ï´Ù.
Packet FilteringÀº °£´ÜÇÑ ±¸ÇöÀ¸·Î ºü¸¥ ó¸® ¼Óµµ¸¦ °¡Áý´Ï´Ù.
BF-2000R system Àº ´Ü¼ø ¹æÈº®ÀÇ ±â´ÉÀ» ³Ñ¾î ¹æÈº® ÇÏ´ÜÀ¸·Î Á¢±ÙÇÏ´Â ¸ðµç Æ®·¡ÇÈÀ» °¨½Ã ÅëÁ¦ÇÏ¿© ºñÁ¤»óÀûÀÎ Á¢±ÙÀ» ŽÁöÇÏ¿© ½Ç½Ã°£À¸·Î Â÷´ÜÇϸç, Çã°¡¹ÞÀº Á¤»óÀûÀÎ ÆÐŶ¸¸À» Åë°ú½ÃŰ´Â °·ÂÇÑ ±â´ÉÀ» Á¦°øÇÕ´Ï´Ù.
( ¹æÈº® + ħÀÔŽÁö ½Ã½ºÅÛ + ħÀÔÂ÷´Ü ½Ã½ºÅÛ + ħÀԷα׺м® ¼ºñ½º )
ȣȯ¼ºÀÌ ¶Ù¾î³ Çϵå¿þ¾î ¹æÈº® ½Ã½ºÅÛ
BF-2000R system Àº ¼ÒÇÁÆ®¿þ¾î¿Í Çϵå¿þ¾î ÀÏüÇü ½Ã½ºÅÛÀ¸·Î ÇØ´ç³×Æ®¿÷ÀÇ ÃÖ»ó´Ü¿¡¼ ³×Æ®¿÷ ÇÏ´ÜÀÇ ´Ù¾çÇÑ SERVER-OS ±º¿¡ Á¢±ÙÇÏ´Â ¸ðµç ÆÐŶÀ» °¨½ÃÇÕ´Ï´Ù.
(Linux, Unix, NT, Win2000 ÀÇ ¸ðµç SERVER-OS ¿¡ Àû¿ëµË´Ï´Ù.)
¹æÈº®ÀÇ º´¸ñÇö»ó Á¦°Å
BF-2000R system Àº ±× ±¸Çö¹æ½ÄÀÌ ³×Æ®¿÷ Overload¸¦ ÀüÇô ¹ß»ý½ÃŰÁö ¾Ê±â ¶§¹®¿¡ Æ®·¡ÇÈ ¼Óµµ Áö¿¬ÀÌ ¾ø½À´Ï´Ù.
º¸¾ÈÀü´ãÆÀ¿¡ ÀÇÇÑ 24½Ã°£ 365ÀÏ º¸¾È°ü¸® ¹× °¨½Ã