년도별 메타시큐어 네트워크 침해 대응 및 보안 솔루션 개발
KH정보교육원
2022.08.10 11:08
Antiker (정보시스템구축)정보시스템 구축·운영 기반 정보보안 전문가 양성과정B1 1회차 | |
|---|---|
| 팀장/팀원 | 양**(팀장) : 네트워크 망 설계 및 구축, iptables, UTM, WAF, ESM, IPS, DHCP, FTP 서버 구축 |
| 김** : 네트워크 망 설계 및 구축, iptables, UTM, WAF, ESM, IPS, FTP, LOG(지사), VPN 구성 , IPS 이중화, 리버싱 | |
| 신** : 네트워크 망 설계 및 구축, 웹 페이지 구축, DNS 구축, iptables, UTM, WAF, ESM, IPS, 이중화 구현, DB 구축, 랜섬웨어, 버퍼오버플로우, 사회공학적공격, wapples 이중화, 리버싱 | |
| 이** : 네트워크 망 설계 및 구축, iptables, UTM, WAF, ESM, IPS, 이중화 구현, DB 구축 | |
| 조** : 네트워크 망 설계 및 구축, 로그, 메일 서버 구축, iptables, UTM, WAF, ESM, IPS, 랜섬웨어, 버퍼오버플로우, 사회공학적공격, 웜 피해 측정 프로그램, crontab 예약작업 구현, rsyslog, rsync+ssh, 리버싱 | |
| 개요 | 메타시큐어 기업은 년도별로 수차례 공격을 받아왔습니다. 웹 페이지, 데이터베이스, 파일 암호화 등 지속적으로 지능화되는 공격 기법들에 그에 대응하는 보안 솔루션을 적용시켜왔으며, 망을 분리와 년도별로 발견 및 발전하는 해킹 기법들에 맞는 방화벽을 진화시키는 등 보안에 힘써왔습니다. |
| 구현기능 | [서버] DHCP WEB DNS LOG(모든 로그 관리하는 서버) DB BACKUP(DB, LOG) [기능] REDUNDANCY(PVST, VRRP) OSPF WEB LVS MYSQL Crontab python Rsync+ssh Rsyslog SSL PAM [방화벽] UTM WAF IPS firewall VPN [공격기능] 워너크라이 cryptomex 랜섬웨어 port scanning arp spoofing, ettercap rand attack session hijacking dos, ddos, drdos sql injection web session attack XSS CSRF 디렉터리 리스팅 무작위대입기법(pydictor.py, hydra) setoolkit [취약점 분석] 버퍼오버플로우 취약점 분석 리버스 엔지니어링 [예방] appcheck(랜섬웨어 예방 프로그램) 복호화 툴 개발 DRM(문서 보안 관리 시스템) 웜 피해 측정 프로그램 직원교육1 -> 모든 사원들의 계정을 생성할 때 PAM으로 비밀번호를 간단히 쓰지 않게 방지 직원교육2 -> 랜섬웨어 방지를 위해, appcheck를 설치하지않은 사람들은 패널티를 주도록 한다. 직원교육3 -> 보안 교육 영상 시청 후 시험 |
| 설계의 주안점 | 1. 네트워크 망 분리를 통해 보안성 강화 2. 각 서버당 관리자를 선정해 기밀성과 무결성이 손상되지 않도록 구상 3. PAM 인증 설정 파일을 설정해서 계정 보안 강화 4. 지능화 되고있는 공격에 대한 보안 솔루션 강화 5. 보안 장비와 보안 프로그램 구축 6. VPN 장비를 통해 본사와 지사의 안전한 통신 7. 직원교육을 통한 보안 인식 강화 8. 이중화를 통해 고가용성 및 부하 분산 9. 다양한 모의해킹 기법을 통해 기업의 취약점 발생 예방 |
| 사용기술 및 개발환경 | [사용 기술] dhcp-4.1.1-63.P1.el6.centos.x86_64 mysql-server-5.1.73-8.el6_8.x86_64 mysql-5.1.73-8.el6_8.x86_64 mysql-libs-5.1.73-8.el6_8.x86_64 mysql-5.1.73-8.el6_8.x86_64 vsftpd-2.2.2-24.el6.x86_64 bind-9.8.2-0.68.rc1.el6_10.8.x86_64 dovecot-2.0.9-22.el6_10.1.x86_ perl-DBD-MySQL-4.013-3.el6.x86_64 perl-DBI-1.609-4.el6.x86_64 php-mysql-5.3.3-50.el6_10.x86_64 php-pdo-5.3.3-50.el6_10.x86_64 php-5.3.3-50.el6_10.x86_64 php-cli-5.3.3-50.el6_10.x86_64 mod_ssl.x86_64 1:2.2.12-69.el6.centos httpd-2.2.15-69.el6.centos. x86_64 iptables-1.4.7-16.el6.x86_64 [개발 환경] VMware Workstation player 15.5.6 centOS 6.7 GNS3 2.2.5 Wireshark 3.6.2 WAPPLES-5.0.0.13 Sophos UTM 9.4 snort ESM |
 | |
목록으로 
댓글쓰기 
0 
