네 강사님 라우터는 엑세스 제어 목록을
이용해 네트워크를 보호 필터링할 수 있지만
사실 이건 방화벽으로 알려진 전용 장치로 엑세스
제어 목록을 사용하는 데 탁월합니다
당장 불필요한 트래픽으로부터 네트워크를
보호하려면 액세스 제어 목록이
아주 중요합니다
우리가 acl에서
사용하는 네 왜냐하면 이것들은 우리가
허용하거나 차단하려는 응용 프로그램이나
서비스와 직접 연관되니까요, "이런
것들이
접근 통제 목록 즉, acl은 특정 인터페이스를
통해 트래픽을 허용하거나 허용하는
라우터와 다른 네트워크 인프라 장치에
놓이는 규칙 집합입니다
이 규칙들이 네트워크로의
트래픽 흐름을 통제합니다
됐습니다 방화벽에 대한 액세스 컨트롤 리스트를 구성하기
위해서 웹 기반 인터페이스나 텍스트 기반
명령줄 인터페이스를 사용할 것입니다
이러한 acl을 구성할 때
나열된 순서에 따라 특정 트래픽에
대해 수행되는 작업의 순서가 지정된다는
점을 기억하는 것이 중요합니다.
액세스 컨트롤 리스트의 내부에서 항상
작업이 수행됩니다
트래픽이 실행되고 트래픽이 첫 번째
규칙과 대조되고 동작이 적용되는
조건과 일치하면 트래픽이 실행되고
다른 심폐소생술은 확인되지 않습니다
그렇습니다 이런
이유로 가장 구체적인 규칙은 항상 목록
맨 위에 놓여야 하고 더
일반적인 규칙은 맨 밑에 있어야 합니다
라우터는 이런 엑세스 제어 목록과 필터링 규칙을
이용해 기본 보안을 제공할 수 있습니다
네 네트워크 방화벽은 네트워크
보안과 벌크 블로킹에
가장 일반적으로 사용됩니다
방화벽은 하드웨어 기반 어플라이언스나
특수 소프트웨어가 클라이언트나 서버에 설치돼 이 기능을
수행할 수 있습니다
네 방화벽의 주요 역할은 네트워크 경계를
오가려는 트래픽을 조사하고
통제하는 겁니다
그렇습니다 방화벽은 종류가
다양합니다 패킷 필터링 상태 프록시 동적
패킷 필터링 커널 프록시 방화벽이 있죠
각 유형의 방화벽은 트래픽을 어느 정도 철저하게
검사하는 데 중점을 둡니다.
네트워크 보안과 관련해 모든 게 그렇듯 성능
거래가 있을 겁니다 얼마나 깊이 점검하느냐에
따라서요
예를 들어 방화벽이 심층 검사를 한다면
장치는 높은 처리량을 얻을 수 있습니다
왜냐하면 모든 acl 규칙을 검토하고 패킷을
검사하려면 시간이 더 걸릴 테니까요
네트워크 효율에 악영향을 끼치고 지연
시간이 늘어날 수 있어요
자 방화벽은 네트워크를 위한 필수 보안 장치이므로
더 나은 기능과 보안을 제공하도록 끊임없이
진화하고 있습니다
중요한 건 많은 조직이 통합 위협
관리 방화벽 즉, utm을
향해 마이그레이션해 왔다는 겁니다
통합 위협 관리(Unified Threat Management)
장치는 단일 장치 또는 네트워크 어플라이언스 내에서 다양한
보안 기능을 수행할 수 있는 기능을 제공합니다.
이러한 장치들은 여러 특수화된
기능을 포함합니다 예를 들어 네트워크 방화벽 네트워크
침입 방지 시스템 게이트웨이 백신과 스팸 방지
가상 사설 네트워크 집중 콘텐츠 필터링 부하 분산,
데이터 손실 예방 등 이 모든 것이 하나의 네트워크 기기에
포함됩니다 ?
이러한 통합 위협 관리 기기는
이점도 많습니다 기술자가
배우고 운용하고 유지해야
할 기기의 수를 줄이는 것이죠
네 이런 보호 조치를 하는 데 드는
전반적인 비용을 절감할
수 있지만 여전히 단점도 있습니다
Utm 장치의
가장 큰 문제는 단일 장애점이라는 겁니다
가령, 장치가 실패하면 방화벽을
잃는 것만이 아닙니다
우리는 이제 방화벽, 바이러스 백신,
침입 방지 시스템 등을 잃어가고 있습니다.
네 모든 보안 스택이 이 장치 하나에
묶일 수 있어요 그 말은 그걸 잃으면 전체
보안 스택을 잃는다는 거죠
따라서 통합 위협 관리 시의
장점과 단점을 모두 고려한
후 우리 아키텍처에 도입해야
합니다
Utm을 사용하면 좋은 점은 낮은 비용, 유지 보수 전력
소비가 있다는 겁니다
이 모든 기능이 하나의
랙에 포함돼 있거든요
설치와 구성이 개별 기능에 여러
개의 장치를 작업하는 것보다 더 쉬워집니다
완전히 통합될 수 있어서
장점이 많습니다
여기서 큰 단점은 단일 실패 지점이라는
겁니다 더 전문화된
도구에서 제공되는 세부 사항이
부족할 때가 많고 성능이
단일 기능 장치만큼 효율적이지 못할 때가 종종
있습니다
네 utm 장치는 대부분 잘 작동하지만
보안 검사를 위해 각각의 기능에
개별 엔진을 사용합니다
네 반면 차세대 방화벽을 사용한다면
단일 엔진을 사용하겠죠 더 효율적인 엔진요
그리고 따라서 네트워크
속도와 효율이 가장 중요한
관심사라면 통합
위협 관리 장치에 차세대 방화벽을
설치하는 걸 고려하세요
네 이제 조직이 통합 위협 관리
장치를 사용하기로 결정하면
lan과 인터넷 연결 사이에
설치하게 됩니다 인라인
구성에서 방화벽인 것처럼요 ,
보다시피 방화벽은 선택지가 아주
많습니다 네트워크 아키텍처를
디자인할 때요