고팡 내부 보안 솔루션
KH정보교육원
2021.05.28 16:04
통곡의벽 정보보호시스템 구축 엔지니어 및 관리 운영자 양성과정(4) 1회차 | |
|---|---|
| 팀장/팀원 | 주병현(팀장), 고철운, 고성진, 윤민수, 송명헌 |
| 개요 | Gopang은 최근 SQL Injection, DDOS 공격 등으로 인한 피해를 입어 회사 내부 및 서버 보안이 취약하다고 느 끼고, 보안망에 대한 보수가 필요하다고 판단하여 취약점을 찾고, 보완 및 개선하기 위하여 요구명세서를 만들어 보안회사에 의뢰하였다. 이에 따라 모의 해킹을 통하여 네트워크망에 대한 취약점을 분석하여, 보안솔루션을 통 한 보안 인프라를 구축하려 한다. 따라서 본 프로젝트는 OWASP TOP10의 모의 해킹 및 취약점 가이드를 기반 으로 한 체크리스트를 통해 취약점을 점검하고, 해결하며, 웹 공격(SQL Injection,XSS등)에 대한 탐지와 차단을 위 한 소규모 관제시스템을 설계하여 안전한 서비스 운영이 가능하도록 한다. |
| 구현기능 | Ubuntu의 Snort를 이용한 탐지 기록 DB 구성 Sophos를 이용한 방화벽 구성 IPS 구성 암호화를 통한 데이터 기밀성 향상 Spoofing 공격에 대한 방어 SQL Injection, XSS 공격에 대한 방어 |
| 설계의 주안점 | 보안 사고가 발생하지 않도록 하는 것이 좋으나, 현실적으로 발생하지 않는 것은 불가능하다. 따라서 가 능한 한 최대한 대비하고 공격 시도에 대한 모니터링과 그에 대한 기록들을 통해 추후 발생할 보안 사 고들을 방지하는 것을 목표로 한다. |
| 사용기술 및 개발환경 | # SW Sophos UTM (9.703-3.1) Snort MySQL # OS Ubuntu (16.04.7) Windows 7 Ultimate K SP1 Windows 10 Pro Kali (2021.1) CentOS7 # Language SQL Javascript PHP html |
 | |
목록으로 
댓글쓰기 
0 
