대박 엔터테인먼트에 모의해킹을 통한 보안 강화

틀어막조 (정보시스템구축) 보안엔지니어링 기반 정보보안 전문가 양성과정(1) 1회차
팀장/팀원	전**(팀장) : 웹, 웹 방화벽, 로드밸런싱, DB, DNS, mail, FTP, DHCP, 이중화, snort, spam
	박** : 웹, 웹 방화벽, 로드밸런싱, DB, DNS, mail, FTP, DHCP, 이중화, snort, spam
	최** : 본사 네트워크망 구성, 이중화, UTM, snort, VPN, NAC
	김** : 본사 네트워크망 구성, 이중화, UTM, snort, VPN, NAC
	권** : 지사 네트워크망 구성, 이중화, UTM, VPN
개요	대박 엔터에서 야심차게 준비한 미발매 곡이 유출이 되는 사고가 발생하였다. 이에 대박 엔터는 모의해킹을 통한 회사 전체의 보안 솔루션을 받기로 결정하였다.
구현기능	Anti DDoS, UTM, IDS, IPS, NAC, FW, WAF, L4, VPN, Web1, Web2, 주 DNS, 보조 DNS, Spam, Mail, DB, DB Backup, FTP, DHCP, NTP, NAT, 이중화, VLAN
설계의 주안점	취약한 네트워크 구성 모의해킹을 통한 취약한 네트워크의 취약점 파악 취약점을 보완한 네트워크 재구성 각종 보안 장비 구성 및 운용 능력 향상 암호화 통신 구성
사용기술 및 개발환경	가상화 : Vmware Workstation, GNS3 운영 체제 : CentOS 6.7, CentOS 7, kail, Win xp, Win 7 소프트웨어 : iptables, php, Wireshark, apache, MySQL, bind, Alteon 서비스 : DNS, MAIL, FTP, WEB, SPAM, DB, NTP 보안 솔루션: UTM, Snort, WAPPLES, NAC

관련소식