KH투어 SI 및 보안 솔루션 구축 프로젝트
KH정보교육원
2021.05.28 15:51
야근필수 정보보호시스템 구축 엔지니어 및 관리 운영자 양성과정(4) 1회차 | |
|---|---|
| 팀장/팀원 | 박**(팀장) : 네트워크 구성(IP 할당, DNS,Web,Email 서버 구축..) 웹 사이트 개발, 데이터베이스 연동 |
| 강** : 네트워크 구성(IP 할당, DNS,Web,Email 서버 구축..) IDS, IPS 설정 | |
| 원** : 네트워크 구성(IP 할당, DNS,Web,Email 서버 구축..) 방화벽 설정 | |
| 조** : 네트워크 구성(IP 할당, DNS,Web,Email 서버 구축..) 데이터 베이스 설계 및 구현 | |
| 개요 | ◆ 프로젝트 배경 • KH투어는 저가형 여행상품을 통해 인기를 얻어 회사의 규모가 성장함에 따라, KH투어의 중요데이터 및 회원정보가 해커에 의해 공격을 받았다. • 이와 같은 상황은 추후에 심각한 상황이 될 수 있기에, KH투어는 보안업체에게 보안컨설팅을 의뢰하는 방향으로 프로젝트를 진행하게 되었다. KH 투어 보안 서비스 적용 프로젝트 추진방향은 다음과 같다. 1. 규모가 커진 KH투어의 중요 데이터가 유출되지 않도록, 보안성 향상을 위한 네트워크 망을 구축한다. 2. 코로나 등의 위급상황으로 재택 근무자를 늘어남에 따라, 이를 위해 VPN을 통해 접근 가능하도록 인트라넷을 구축한다. 3. 코로나 확산으로 재택근무자 수를 늘리는 과정에서 KH투어에서 관리하는 중요데이터의 유출가능성이 있으므로, 모의 해킹을 통해 보안을 강화한다. |
| 구현기능 | [서버] • WEB server를 통해 웹사이트 만들고 DB와 연동해서 웹 운영 • MySQL을 사용해 고객정보 및 사원 정보를 데이터베이스에 저장 • Backup 기능을 활성화해 데이터 백업 • Snort를 사용해 IDS/IPS 구축 • Wapples를 사용해 WAF 구축 • DNS서버, Web서버, FTP 서버 • mail server의 기능으로 전자우편 송수신 • DNS server를 통해 사이트를 DNS로 설정 [네트워크] • 네트워크 주소변환 기술인 NAT를 이용해 공인ip 사설ip 통신가능 • FTP를 활용한 파일 전송기능, DHCP를 이용해 자동 IP 할당 [재택근무자] • VPN을 사용해 본사,지사의 PC로 안전한 접근 [보안 영역] • Waffles로 방화벽에서 차단하지 못하는 유해 트래픽이 웹서버에 도달하지 못하도록 차단 설정 • IPS(Snort)를 활용해 서버팜 및 사내망에 접속하는 패킷 탐지 및 차단 정책 구현 • Iptables를 통해 본사/지사 사내망, DMZ 구역, 외부로의 통신간에 정책 설정 |
| 설계의 주안점 | 네트워크 망 분리를 통한 보안성 강화 • IDS/IPS를 사용해 외부의 공격을 탐지,차단 • 방화벽을 SophosUTM 을 사용해 보안성 강화 • Wapples를 사용해 웹 취약점을 보안 • VPN을 사용해 재택근무자가 안전하게 본사/지사의 PC로 접근 가능하도록 설정 • Kali Linux를 사용한 모의 해킹을 통해 사전 취약점 진단 • 리눅스 운영체제와 Windows 2012 운영체제로 구축한 서버들 |
| 사용기술 및 개발환경 | DHCP : dhcp x86_64 12:4.2.5-82.el7.centos IPTABLES : iptables-1.4.21-35.el6.x86_64, DNS : bind-9.11.4-26 P2.e17_9.3.x86_64 FTP(server) : vsftpd-3.0.2-28.el7.x86_64 FTP(client) : filezilla 3.46.3 HTTP : httpd-x86_64 0:2.4.6-97.e17.centos MAIL(server) : postfix-perl-scripts.x86_64 2:2.10.1-9.e17 SNORT : snort-2.9.13, daq-2.0.7, snortrules-snapshot-2983 Wapples : wapples-5.0.0.13 Sophos : Sohpos UTM 9.703-3 SSL: Window Server 2012 DB(MySQL-server) : mysql-5.1.73-8.el6_8.x86_64 DB(php) : php-mysql5.4.16-48.el7.x86_64 DB : mariadb-server-5.5.68-1.el7.x86_64 SSH(server) : openssh-server-7.4p1-21.el7.x86_64 SSH(client) : openssh-clients-7.4p1-21.el7.x86_64 |
 | |
목록으로 
댓글쓰기 
0 
