클라우드 기반 보안 시스템 설계 및 구현
KH정보교육원
2021.11.29 10:51
Blue System (클라우드 운영 관리) 클라우드 기반 가상화 시스템 운영 관리자 양성과정 1회차 | |
|---|---|
| 팀장/팀원 | 정**(팀장) : docker / Openstack / SELinux / SSL / LVS / DNS 이중화 / 발표 |
| 안** : docker / Openstack / PAM / SSH / FTP / DB이중화 / ppt제작 | |
| 김** : WEB / DB / UTM / WAPPLES / Secure Coding /보고서 | |
| 김** : MAIL / VRRP / VPN / ACL | |
| 주** : DHCP / Vlan / OSPF | |
| 개요 | COVID-19확산으로 인한 원격 교육 및 원격 근무 증가로 KH어학원에서 네트워크 속도 저하 및 접속 장애등의 문제 해결과 급격히 증가하는 해킹 사고에 대비하고자 Blue System에게 의뢰하였다. Blue System에서는 트래픽이 몰리는 서버의 부하를 분산시키고 네트워크 증축을 통해 네트워크 성능을 향상시켜 사고에 대비하고자 한다. 보안 인프라를 재 구축하여 보안을 강화하고 모의해킹을 통해 보안 취약점을 점검하며, 서버 데이터 손실에 대비한 Private Cloud 구축을 계획하였다. |
| 구현기능 | Network 1. Vlan / 2. VRRP / 3. OSPF / 4. ACL Server 1. DHCP / 2. WEB / 3. DB / 4. DNS / 5. Mail / 6. FTP / 7. LVS / 8. PAM Solution 1. SELinux / 2. WAPPLES / 3. VPN / 4. Iptables / 5. DB 이중화 / 6. SSH / 7. SSL Cloud 1. Docker / 2. Openstack Attack 1. Ransomeware / 2. DDos / 3. Web Shell / 4. XSS / 5. SQL Injection / 6. CSRF / 7. TCP SYN Flooding / 8. TCP Connet Flooding / 9. ACK Scaonning / 10. NULL Scanning 11. Trojan Horse |
| 설계의 주안점 | 1. Web Service의 Traffic 증가로 인한 Network 망 증축 2. VRRP를 사용하여 Client에게 안정적인 Network 환경 제공 3. Web Server 해킹 방지를 위해 UTM을 통한 보안 강화 4. RansomeWare 등 해킹 위험에 대한 대비책으로 Private Cloud 구축 및 백업 |
| 사용기술 및 개발환경 | CentOS_7 / CentOS_6.7 / Window7 / GNS3 / Wireshack / VirtualBox VMware / Kali / WAPPLES / Burpsuite / Paros / Squirrel Mail |
 | |
목록으로 
댓글쓰기 
0 
