KH 조선회사 보안 취약점 분석 및 인프라 구축 프로젝트
KH정보교육원
2021.05.28 16:09
호박고구마 정보보호시스템 구축 엔지니어 및 관리 운영자 양성과정(4) 1회차 | |
|---|---|
| 팀장/팀원 | 윤**(팀장) : 서버 망 구성, SQL Injection, XSS, TCP SYN Flooding, 회의록 및 보고서 작성,엔지니어링 노트 작성 |
| 박** : 네트워크 망 구성, SQL Injection, XSS, Webshell 보안 , PPT 제작 및 발표, 엔지니어링 노트 작성 | |
| 개요 | KH 선박회사의 DB 서버가 공격을 받아 안의 내용들이 로그유출 및 삽입되고, 과도한 패킷으로 인한 서버 마비 증상이 나타났다. 이에 KH 선박회사는 보안 취약점을 인지하여 보안 인프라를 재구축하고, 보안 솔루션을 통해 보안을 강화하기로 하여 보안 솔루션 업체에 의뢰하였다. |
| 구현기능 | KH 선박회사(서버 및 DB)와 선박(pc)을 논리적으로 연결하여 하나의 네트워크 망 구축 DB 보안을 SQL Injection, XSS 공격에 대응할 수 있도록 보안 설계 VPN 및 방화벽 사용으로 인한 보안 효과 상승 효율적인 패킷 관리 |
| 설계의 주안점 | KH 선박회사(서버 및 DB)와 선박(pc)을 논리적으로 연결하여 하나의 네트워크 망 구축 DB 보안을 SQL Injection, XSS 공격에 대응할 수 있도록 보안 설계 VPN 및 방화벽 사용으로 인한 보안 효과 상승 효율적인 패킷 관리 |
| 사용기술 및 개발환경 | Network: GNS3 Server : CentOS7, Window 7, MySQL Attack : Kali Security : Snort, WAPPLES, Sophos, iptables, IPSec VPN |
 | |
목록으로 
댓글쓰기 
0 
