취약한 네트워크 보안컨설팅
보안해조 (정보시스템구축) 모의해킹 기반 정보보호 저문가 양성과정 1회차 | |
|---|---|
| 팀장/팀원 | 장**(팀장) : 문자전송 쉘스크립트 개발, WAF구축 계획서 작성, 발표 |
| 김** : DMZ 서비스 구축, PPT제작, 회의록 작성 | |
| 김** : 보안강화한 네트워크 구성, VPN 구축, IDS 구축 및 로깅 설정 | |
| 강** : 취약한 네트워크 망 구성, tunneling, Iptables 설정 | |
| 이** : WEB 구현, 해킹 공격 수행, UTM 구축 및 차단 정책 설정 | |
| 개요 | 취약한 네트워크의 모 사가 기본적인 보안 구성을 위해 보안컨설팅을 의뢰했다. 모의 해킹을 통해 현재 네트워크의 보안 수준을 파악하고 취약점을 찾기로 결정하여 모 사의 정보를 제공받았으며, 모의 해킹 결과 외부의 접근은 차단되었으나 스캐닝, 스푸핑, 악성코드 등 기본적인 공격에 대한 보안이 되어 있지 않다는 것을 알아내었다. 파악한 정보를 토대로 IDS, WAF, UTM 등의 보안 장비를 설치하여 스캐닝을 탐지하고 dos공격도 막아낼 수 있도록 보안을 강화하였다. |
| 구현기능 | VPN, 네트워크 구성, NAT 설정, 문자전송 쉘스크립트, UTM 구성, WAF구성, IDS 구성, 취약점 탐색, 해킹, OSPF, ACL, crontab, iptables, tunneling |
| 설계의 주안점 | - 해킹 기법을 사용할 수 있는 네트워크 환경을 구성한다. - NIDS 기반으로 IDS를 설치해 스캐닝, DoS등의 공격을 탐지한다. - WAF, UTM를 사용해 유해 트래픽을 차단한다. - VPN설정을 통해 본사와 지사간 암호화 통신을 수행한다. |
| 사용기술 및 개발환경 | <사용기술> snort 2.9.16 WAPPLES-5.0.0.13_KH UTM(asg-9.401-11.1) <개발환경> GNS3-1.3.5 VMware-15.5.6 build-16341506 Linux(CentOS 6 64-bit(centos-release-6-7.el6.centos.12.3.x86_64) VirtualBox-6.1.22-144080-Win Kali-Linux-2016.2-vm-amd64 kali-linux-2020.3-vmware-amd64 Wireshark 3.0.6 Atom 1.57.0 |
 | |
목록으로 
댓글쓰기 
0 
