온라인쇼핑몰을 운영하는 의류회사의 네트워크망 구축 및 보안 컨설팅
KH정보교육원
2021.03.18 17:18
업데이트 완료 정보보호시스템 구축 엔지니어 및 관리 운영자 양성과정(2) 1회차 | |
|---|---|
| 팀장/팀원 | 황**(팀장) : WEB/DB 등 각종 서버 구축, 네트워크 망 기술 적용, iptables 정책 및 라우팅 설정, 네트워크 토폴로지 구성 |
| 이** : 보안 솔루션 구축, 가상 해킹 공격 수행, 이상 트래픽 분석 및 대응, 네트워크 토폴로지 구성 | |
| 장** : WEB/DB 등 각종 서버 구축, 웹페이지 구성, iptables 정책 및 라우팅 설정, 네트워크 토폴로지 구성 | |
| 한** : WEB/DB 등 각종 서버 구축, 네트워크 망 기술 적용, iptables 정책 및 라우팅 설정, 네트워크 토폴로지 구성 | |
| 홍** : 보안 솔루션 구축, 가상 해킹 공격 수행, 이상 트래픽 분석 및 대응, 네트워크 토폴로지 구성 | |
| 개요 | 의류 제조회사인 KH어패럴은 최근 코로나 사태로 인한 온라인 매출의 증가로 온라인쇼핑몰의 트래픽이 급증하여 원활한 서비스 제공에 어려움을 겪고 있다. 또한 얼마 전, 경쟁업체 쇼핑몰 사이트가 보안 취약점으로 인해 고객들의 개인정보가 유출 되는 사고가 발생하기도 하였다 . 이러한 일들을 계기로 KH어패럴은 온라인 쇼핑몰을 포함한 자사의 전반적인 네트워크 망을 재구축 할 필요성을 느끼고 보다 향상된 가용성과 보안성을 갖춘 네트워크 망 구축을 자사에 의뢰하게 되었다. |
| 구현기능 | 1. 네트워크 : VLAN, PVST, VRRP, VPN, LVS, ACL, Port Mirroring, DMZ, NAT-PAT 2. 서버구축 : DNS, DHCP, DB, WEB, FTP, MAIL 3. 침입탐지 및 보안 솔루션 : UTM, SNORT/IPTABLES, WAF, PAM, ESM, Firewall 4. 모의해킹 : XSS, CSRF, SQL Injection, SSL Attack, DOS 5. 기타 : CRONTAB, R-SYNC |
| 설계의 주안점 | 1. 로드밸런싱, 링크 이중화, 터널링 등 네트워크의 가용성을 증대시키는 기술을 활용하여 온라인 상에서 원활한 서비스 제공 2. 방화벽, ESM, UTM, IPS 등을 조합한 다중의 보안 솔루션을 구축하여 향상된 보안성을 갖춘 네트워크 망 구현 3. XSS, CSRF, SQL Injection, DOS 공격 등 다양한 가상의 해킹 공격을 시도한 후 발견된 취약점을 보완하여 추가적인 보안성 강화 도모 |
| 사용기술 및 개발환경 | 1. 가상환경 1) gns3 2.2.5 2) Vmware-player-15.5.6 3) centos 6.7 4) kali 2020.3 5) windows 7 6) windows xp 7) WireShark 3.2.6 2. 보안 1) SOPHOS UTM 9.4 2) WAPPLES 5.0.0.13 3) PAM 1.0 4) KIBANA 6.3.2 5) SNORT 2.9.16 3.기타 1) ATOM 1.54.0 2) APACHE 2.2.15 3) PHP 5.3.3 4) ipvsadm 1.26-4. el6 5) MY-SQL 5.1.73-8.el6 |
  | |
목록으로 
댓글쓰기 
0 
