주통기/보안장비
[S-11] DMZ 설정
SeongHongSI
2025. 1. 3. 13:08
728x90
점검내용
- 내부 네트워크와 외부 서비스 네트워크(DMZ)를 구분하고 있는지 점검
점검목적
- 외부 네트워크 서비스를 제공하는 호스트에서 내부 네트워크로의 접근이 통제되고 있는지 확인하기 위함
보안위협
- DMZ 설정을 통해 내부 네트워크와 외부 서비스 네트워크를 구분하도록 설정되어 있지 않은 경우, 외부 네트워크를 통해서 서비스를 제공받는 악의적인 사용자가 DMZ 내 호스트를 통해 내부 네트워크로 불법적 연결을 시도할 수 있음
판단기준
- DMZ를 구성하여 내부 네트워크를 보호하는 경우 양호
조치방법
- DMZ를 구성하여 내부 네트워크와 외부 서비스 네트워크 분리
- 삼각 방화벽 설정 - 각각의 네트워크는 방화벽에 서로 다른 포트를 사용하여 연결
- 차단된 서브넷 방화벽 - DMZ가 두 개의 방화벽 중간에 위치하여, 두 개의 방화벽과 연결됨. 하나의 방화멱은 내부 네트워크와 연결, 다른 하나는 외부 네트워크와 연결. 설정 실수를 통해 외부 네트워크가 내부 네트워크로 연결할 수 있게 되는 상황 방지
728x90