서버 보안 점검 및 보안 서비스 구축
KH정보교육원
2022.02.24 16:59
빨리가조 (정보시스템구축) 보안엔지니어링 기반 정보보안 전문가 양성과정(1) 1회차 | |
|---|---|
| 팀장/팀원 | 이**(팀장) : 지사 네트워크 구성, 지사 IPTABLES/UTM 보안설정, 모의해킹 후 취약점 분석, VPN설정 |
| 박** : 본사 네트워크 구성, Server Farm iptables 설정, 업무망/Server Farm UTM 설정, 모의해킹 후 취약점 분석 | |
| 백** : 본사 네트워크 구성, 외부 네트워크 인접 UTM 설정, DMZ 인접 iptables 설정, VPN설정, 모의해킹 후 취약점 분석 | |
| 안** : 본사 네트워크 구성, DNS server 구축, DMZ 이중화, IDS(Snort), 모의해킹 후 취약점 분석 | |
| 김** : 본사 네트워크 구성, DB Server 구축, DB Backup Server 구축, DHCP Server구축, Server Farm 이중화, IDS(Snort), 모의해킹 후 취약점 분석 | |
| 김** : 본사 네트워크 구성, 본사 WEB Server 구축, Web Server 로드밸런싱, WAPPLES 보안 정책수립, 모의해킹 후 취약점 분석 | |
| 개요 | 배달 서비스 회사 요기의 민족은 치열한 배달 서비스 업체들간의 경쟁에서 높은 점유율을 가지고 있다. 이를 견제하기 위해 경쟁업체에서 요기의 민족의 서비스를 마비시키려는 의도로 DDoS 공격, WEB 서버 공격등을 가했다. 요기의 민족은 보안 문제를 해결하고 또 다른 공격에 대비하기 위해 보안 컨설팅을 의뢰했다. |
| 구현기능 | 네트워크 - VLAN, NAT, Load Balancing, VPN, VRRP 서버 - Director Server, Web1/2, DB, DB backup, DNS, DHCP 보안 - IPTABLES, WAF, UTM, IDS |
| 설계의 주안점 | 보안장치 및 주요 서버 배치도 확인 및 검토 모의해킹을 통한 취약점 분석 및 진단 체크리스트를 기반으로 보안 솔루션 설계 본사/지사간 VPN 연결 이중화를 통한 가용성 보장 |
| 사용기술 및 개발환경 | OS : CentOS 6.7, Windows 7, Kali Linux Software : GNS3, Wireshark, Vmware Player, Wapples, Sophos, VirtualBox service : WEB, DB, DNS, DHCP, DB Backup solution : WAF(wapples), UTM(Sophors), IPTABLES, IDS attack : XSS, CSRF, SQL Injection, Spoofing, TCP session Hijacking, DOS, DDOS |
 | |
목록으로 
댓글쓰기 
0 
