온라인 편집샵의 모의해킹 및 보안컨설팅
KH정보교육원
2021.06.14 16:53
이게 마지막이조 (정보시스템구축) 정보시스템 기반 모의해킹 전문가 양성과정(1) 1회차 | |
|---|---|
| 팀장/팀원 | 정**(팀장) : VPN 설정 및 암호화, 외부 UTM 설정, L4 스위치 로드벨런싱, 네트워크 구축 |
| 윤** : Spoofing, footprinting, scanning, DOS, Web Hacking, VPN Tunneling | |
| 이** : WAFFLE 정책 수립, PPT 및 보고서 작성, 웹 서버 구축 | |
| 박** : SNORT 정책 수립, PPT 및 보고서 작성, DNS 서버 구축 | |
| 개요 | DB 서버가 해킹되어 사내 개인정보가 유출되었고, 이로 인해 보안상에 위협을 느낀 관리자가 보안 컨설팅을 의뢰하였다. |
| 구현기능 | 네트워크 - VLAN, NAT, VRRP,Load Balancing 서버 - WEB(Linux), DB, DB Backup, DNS, DHCP 보안 - router ACL, IPTABLES,WAPPLES,UTM,NAT |
| 설계의 주안점 | 본원과 분원의 네크워크망 구성 시 원활한 통신 VLAN과 IPTABLES 적용을 통한 네트워크 보안 강화 및 영역 구분 WAPPLES, UTM 을 적용해 웹서비스 및 DB 서버 보안강화 VPN을 적용하여 네트워크 연결, 암호화를 적용시켜 보안성 강화 웹페이지 구축을 통한 정보 조회 및 관리 이중화 설정을 통한 가용성 보장 |
| 사용기술 및 개발환경 | 개발환경: CenOS, WireShark, GNS3, VMware, kali, window 7, UTM, WAPPLES 사용기술: DHCP, 이중화, MAIL server, WEB server, DNS server, FTP, VLAN, RIP, DB, IPTABLES, TCP session Hijacking, DOS, Snort, Firewall, CSRF, SQL Injection, 이중화(VRRP), VLAN, NAT, GRE Tunneling |
  | |
목록으로 
댓글쓰기 
0 
