KIS 회사의 KH금융회사 보안 컨설팅 의뢰
KH정보교육원
2021.01.18 09:33
방화-벽이 느껴지시나요? 정보보호시스템 구축 엔지니어 및 관리 운영자 양성과정(1) 1회차 | |
|---|---|
| 팀장/팀원 | 이**(팀장) : - esm 구축 - wapples 구축 - 로드 밸런싱 |
| 김** : - esm 구축 - wapples 구축 - snort 구축 | |
| 김** : - rsyslog를 이용한 로그 관리 - acl 및 utm 구축 - rsync를 이용한 로그 백업 - cron을 이용한 예약 작업 설정 | |
| 임** : - utm 구축 및 DHCP 구축 - iptables 구축 - vpn 구축 - 본사 내부망 구축 | |
| 송** : - 모의해킹 - 취약점 분석 - 서버 보안 설정 - DMZ망 구축 및 iptables 구축 | |
| 개요 | KH 금융회사는 최근 이랜드 랜섬웨어 공격 사례로 인해 보안에 대해서 더욱 강화해야한다는 필요성을 느껴 네트워크 장비 및 시스템을 재정비해야한다고 생각하여 kls 회사에 의뢰함. 이에 kls 회사는 기존 네트워크의 부실한 부분과 보안 취약점을 파악하고 개선하여 더 나은 보안 솔루션 정책을 수립함. |
| 구현기능 | - UTM, LVS, 이중화, WAF, ESM, SNORT, IPTABLES, PROXY, VPN, ACL 등을 이용한 보안 강화 - DB, DB BACKUP,SCP을 이용한 데이터 백업 - WEB, SSH, FTP, DNS, DHCP, NAT를 이용한 네트워크 환경구성 |
| 설계의 주안점 | - 모의해킹을 통한 취약점 분석 - 외부에서 들어오는 공격을 snort를 이용하여 탐지한 후 UTM을 통한 1차 보안 솔루션 - 방화벽 정책과 acl 정책 강화로 인한 2차 보안 솔루션 - wapples를 이용한 웹 해킹 취약점 보안 - esm을 통한 전체적인 보안 솔루션들의 로그 관리 - utm vpn 기능을 이용한 재택근무망 구성 - web과 dns의 가용성을 위한 로드 밸런싱 |
| 사용기술 및 개발환경 | - CentOS6.7 (Cent OS 6 64-bit(centos-release-6-7.el6.centos.12.3.x86_64) - Kail-Linux-2020 - GNS3 (1.5.3, SuperPuTTy 1.4.0.9, c3660-a3jk9s-mz.124-15.T9.image, c3745-adventerprisek9_ivs-mz.124-15.T14.image) - Vmware player (15.5.6 및 15.5.2) - Nat (static, nat-pat) - Wireshark (3.2.5 및 3.2.6) - 이중화 (vrrp, pvst) - WEB SERVER (httpd.x86_64 0:2.2.15-69.el6.centos, openssl-1.0.1e-42.el6.x86_64, mod_ssl.x86_64 1:2.2.15-69.el6.centos, HTTP, HTTPS) - Routing (static routing, default routing) - ACL (router acl) - UTM (shpos) - ESM (elastic stack, elastic search, logstash, kibana) - WAF (WAPPLES-5.0.0.13) - VPN (ipsecvpn) - NAC (packetfence) - DB (mysql-server.x86_64 0:5.1.73-8.el6_8, MySQL) - LVS (ipvsadm) - IPTABLES (iptables-1.4.7-16.el6.x86_64) - SNORT (snort-2.9.16) - PROXY (paros 3.2.13) - DNS (bind-9.8.2-0.68.rc1.el6_10.7.x86_64) - SSH Server (sshd deamon) - FTP (vsftp) |
  | |
목록으로 
댓글쓰기 
0 
