코인 거래소 네트워크망 증설 / 서버 / DB / 모의해킹 / 취약점 보안
KH정보교육원
2021.06.14 16:47
Guinea pig (정보시스템구축) 정보시스템 기반 모의해킹 전문가 양성과정(1) 1회차 | |
|---|---|
| 팀장/팀원 | 강**(팀장) : Network 이중화, VPN, IDS, DHCP, Firewall |
| 박** : PAM, WAPPLES | |
| 박** : Attacker, WEB, DB, Loadbalancing, SELinux | |
| 이** : DNS, IDS(SNORT) | |
| 정** : IPS(UTM), VPN, Network 이중화, Firewall | |
| 개요 | ㆍ코인 거래소 네트워크 구축 이중화 & 방화벽 / 서버 구축 / DMZ & Server Parm 분리 ㆍ모의해킹을 통한 취약점 분석에 관해 보안 정책 설정 로그인 시 해킹 시도 시뮬레이션 (scanning, tcp session hijacking, etc) 침입탐지 시스템 적용 (IDS snort) 웹페이지 플랫폼 공격 (XSS, CSRF, etc) WAPPLES(웹 해킹 대응) 취약점 점검(OPENVAS) |
| 구현기능 | 이중화 / DHCP / DB(Mysql) / WEB-WAS / DNS / NAT / ACL / VPN-IPSec / IDS(snort) / IPS(UTM) / WAPPLES / Firewall |
| 설계의 주안점 | ㆍ네트워크 안정화를 위한 이중화 정책 Client & Server Parm & DMZ 망을 분리하여 보안성 강화 ㆍ보안 장치 및 주요 서버 배치 확인 검토 ㆍ취약점 파악 및 향후 보안 과정 사전 예측 ㆍVPN 이용한 본사/지사 통신 보안 강화 ㆍ발견된 취약점에 따른 보안 정책 설정 |
| 사용기술 및 개발환경 | ㆍ GNS3 ㆍ FTP - FileZilla ㆍ Mail - Thunderbird ㆍ SuperPuTTY 1.4.0.9 ㆍ VMware Workstation 15 Player ㆍ CentOS 6.7 64bit ㆍ Windows 7 64bit ㆍ Wireshark - Win64 - 3.0.4 ㆍkail Linux |
  | |
목록으로 
댓글쓰기 
0 
