[S-11] DMZ 설정

점검내용

• 내부 네트워크와 외부 서비스 네트워크(DMZ)를 구분하고 있는지 점검

점검목적

• 외부 네트워크 서비스를 제공하는 호스트에서 내부 네트워크로의 접근이 통제되고 있는지 확인하기 위함

보안위협

• DMZ 설정을 통해 내부 네트워크와 외부 서비스 네트워크를 구분하도록 설정되어 있지 않은 경우, 외부 네트워크를 통해서 서비스를 제공받는 악의적인 사용자가 DMZ 내 호스트를 통해 내부 네트워크로 불법적 연결을 시도할 수 있음

판단기준

• DMZ를 구성하여 내부 네트워크를 보호하는 경우 양호

조치방법

• DMZ를 구성하여 내부 네트워크와 외부 서비스 네트워크 분리
  • 삼각 방화벽 설정 - 각각의 네트워크는 방화벽에 서로 다른 포트를 사용하여 연결
  • 차단된 서브넷 방화벽 - DMZ가 두 개의 방화벽 중간에 위치하여, 두 개의 방화벽과 연결됨. 하나의 방화멱은 내부 네트워크와 연결, 다른 하나는 외부 네트워크와 연결. 설정 실수를 통해 외부 네트워크가 내부 네트워크로 연결할 수 있게 되는 상황 방지