은행(퀸텟뱅크)의 네트워크 망 구축 및 보안 솔루션 제안
KH정보교육원
2021.01.18 09:33
we can do eat!! 정보보호시스템 구축 엔지니어 및 관리 운영자 양성과정(1) 1회차 | |
|---|---|
| 팀장/팀원 | 이**(팀장) : 가상 사설망 구현, DataBase 보안 및 연동, DBMS 생성 및 관리, 웹페이지 취약점 분석, 패스워드 크랙킹 |
| 김** : Snort를 이용한 IDS 구현, Snort와 iptables 를 이용한 IPS 구현, iptables 정책 설계, LVS 구축, 패스워드 크랙킹, DHCP구축, Scanning | |
| 오** : 네트워크 구조 분석, 서비스 취약점 분석, SQL Injection Vector, PAM 인증 모듈 구현, ESM 구축, 통신 장애 복구 | |
| 김** : WAF 정책 설계, 네트워크 구조 분석, ESM 시스템 구축, 패스워드 크랙킹, db&웹 구축연동, dns구축, UTM 구축 | |
| 심** : PAM 인증 모듈 구현, 서비스 마비 공격, DataBase 보안 및 연동, DBMS 생성 및 관리, DNS 서버 구축, DB&웹 구축 후 연동 | |
| 개요 | 본 프로젝트는 가상의 금융회사 '퀸텟뱅크'의 네트워크를 구성하고 보안 대책을 수립한 뒤 공격자의 입장에서 침투 테스트를 진행한다. 이 테스트 결과를 바탕으로 취약점을 분석하고, 재발을 방지하는 대책을 세우는 것을 목표로 한다. 재발 방지 대책을 수립한 뒤 KISA(한국인터넷진흥원)에서 제공하는 "자율점검 체크리스트"를 기준으로 문제점이 보완되었는지 다시 한번 확인한다. |
| 구현기능 | 네트워크 관련 기술 : DHCP, VPN 보안 관련 기술 : WAF, SNORT, UTM, ESM 서비스 관련 기술 : DB, mail, FTP, DHCP, DNS" |
| 설계의 주안점 | · 네트워크 망분리를 통한 네트워크의 보안성을 강화 · 정보의 훼손, 변조, 유출 등을 방지하기 위한 관리적, 기술적 보안 실천 · 침해사고 발생시 공격을 분석하고 재발을 방지 |
| 사용기술 및 개발환경 | 기술 : WAF, SNORT, UTM, ESM, iptables, DHCP, VPN Tool : GNS3, VM ware, Atom OS : Cent OS 6, windows 10 Base to PC, Kali Linux, Windows 7 Device : LG gram 노트북 4대, HP 노트북 1대 |
  | |
목록으로 
댓글쓰기 
0 
