APT 공격 취약점 분석 및 안정적 보안 서비스 제공
이게되니 (정보시스템구축) 정보시스템 구축·운영 기반 정보보안 전문가 양성과정(1) 1회차 | |
|---|---|
| 팀장/팀원 | 채**(팀장) : 해킹 및 보안 서비스 구성(무선해킹/취약점 점검) 웹 서버 구축 및 보안 취약점 분석(웹/DB/DNS) |
| 김** : 해킹 및 보안 서비스 구성(python , 취약점 공격 및 분석) 웹 서버 구축 및 보안 취약점 분석(웹/DB/DNS) | |
| 이** : 웹 서버 구축 및 보안 취약점 분석(웹/DB/DNS) | |
| 박** : 웹 서버 구축 및 보안 취약점 분석(웹/DB/DNS) | |
| 김** : 시스템 보안 취약점 분석 | |
| 안** : 해킹 및 보안 서비스 구성(wapple 웹 방화벽 및 취약점 보완) | |
| 개요 | APT는 지능적인 방법을 사용해서 지속적으로 특정 대상을 공격하는 것을 말한다. APT는 하나의 공격 대상을 목표로 정한 후에, 내부로 침입을 성공할 때까지 다양한 해킹 기술 기반으로 여러 보안 위협을 생산하여 공격을 멈추지 않는 위험한 공격으로 궁극적인 목적은 중요 데이터의 탈취 및 파괴에 있다. 본 프로젝트는 APT 공격의 주요 목표가 되는 대상과 공격 빈도, 유입 경로, 그리고 공격 사례 통하여 APT공격에 대한 분석 및 대응 방법을 모색한다. |
| 구현기능 | - 웹 서버 및 네트워크 서비스 환경 구성 - 웹/DB/DNS 서버 구성 - APT 공격 및 대응 방안 구성 - DMZ네트워크, 웹 방화벽 구성 - UTM, WAPPLE, IPTABLE |
| 설계의 주안점 | - APT 공격을 통한 네트워크 및 웹 서버 취약점 분석 - 취약점 분석을 통한 안정적 보안서비스 제공 및 보안장비 개선 |
| 사용기술 및 개발환경 | - CentOS 7 - Apache - Php_7.2.4 - Mysql_5.7.20 - Kali linux, WINDOWS2008 , GNS3, XpressEngine |
 | |
목록으로 
댓글쓰기 
0 
