기가박스 영화관 네트워크 모의해킹/침투테스트를 통한 취약점분석 및 정보보안체계강화
KH정보교육원
2022.04.05 09:44
기가막히조 (정보시스템구축) 보안엔지니어링 기반 정보보안 전문가 양성과정(2) 1회차 | |
|---|---|
| 팀장/팀원 | 황**(팀장) : 데이터센터 방화벽, 데이터센터 IPS/IDS 구축, 취약점 진단 설계 |
| 박** : DNS서버보안, 웹 보안, 웹 통신보안, 모의해킹 설계 | |
| 오** : 지점 방화벽, VPN, 데이터베이스 보안, 데이터베이스 서버 보안 | |
| 개요 | 프로젝트 배경 영화관 서비스를 운영하면서 회원들 개인정보뿐만 아니라 상영 영화파일이 유출되면 엄청난 손해를 유발시킬 수 있다. 그래서 미연에 방지하고자 기가박스 영화관 정보 보안 체계를 구축해보고자한다. 목표 모의해킹/침투테스트를 수행후 취약점을 분석하여, 그에대한 보안쳬계를 구축한다. 보안 솔루션을 통해 가용성 있는 네트워크 체계를 구축한다. |
| 구현기능 | 네트워크 보안 요구사항 - 방화벽 구축 - 데이터센터와 지점 간의 통신 보안 향상 - 데이터센터 IDS/IPS 구축 웹서비스 보안 요구사항 - 웹 보안 향상 - 웹 통신 보안 향상 데이터베이스 보안 요구사항 - 데이터베이스 암호화 서버 보안 요구사항 - 백업서버 보안 향상 - FTP서버 보안 향상 - DNS서버 보안 향상 |
| 설계의 주안점 | 가상 사설망을 통한 데이터센터와 지점 간의 정보 보호 체계 구축 쉬운 인터페이스와 정책설정 가능한 방화벽 체계 구축 데이터센터에 대한 실시간 공격 탐지, 차단을 위한 IDS/IPS 체계 구축 및 로드 밸런싱 기능을 이용한 부하방지 시스템 구축 웹 보안, 웹 통신 보안 향상, 데이터베이스 암호화로 웹 서비스 취약점 해결 백업서버, DNS서버의 보안 향상으로 정보 및 데이터 유출 방지 |
| 사용기술 및 개발환경 | 기존 시스템의 현황 분석 - 데이터서버에는 센토스OS를 설치한 웹서버, FTP서버와 데이터베이스서버, 백업서버, DNS서버가 있으며, 사용된 기술은 웹아파치, PHP, JavaScript, VSFTP, MARIADB, NAMED SSH이다. - 영화관 지점에서는 Windows가 설치된 발권기와 영화관리시스템, 영화영상출력시스템이 있으며, 사용된 기술은 웹아파치, VSFTP, DLNA이다. |
 | |
목록으로 
댓글쓰기 
0 
