
[ 목차 ]방화벽의 기능 및 역할(2)(가) 방화벽의 한계점 1) 방화벽은 악성 소프트웨어 침투 방어에 한계가 있다. ① 방화벽은 패킷의 IP주소와 포트번호로 접근제어를 하는 것이 보통이다. 바이러스(virus), 웜(worm), XSS(Cross Site Scripting) 코드 등과 같이 문서나 프로그램 내부에 포함된 악성 소프트웨어를 탐지하여 방어하는데 한계를 가진다. ② 방화벽은 보통 두 네트워크 사이에 존재하며 높은 트래픽을 처리해야 하므로, 데이터 내용까지 검사하면 큰 오버 헤드(overhead)가 발생하고 네트워크 대역폭에 큰 손실을 가져오기 때문이다. 2) 방화..

[ 목차 ]기본 개념(가) 정의 ① 방화벽은 화재 발생 시 불길이 더 이상 번지지 않도록 막아주는 역할을 하는 것으로 사설 네트워크를 외부로부터 보 호하기 위해 공중 네트워크와 사설 네트워크 사이에 설치된 일종의 벽을 말한다. ② 침입차단시스템은 조직의 보안 정책에 따라 인가된 네트워크 서비스에 대한 접근을 허가하고 인가되지 않은 서비스 를 수행하는 트래픽을 철저하게 차단함으로써 효율적인 보안 서비스를 제공하는 시스템이다. ③ 방화벽의 목적은 인터넷 기반 공격으로부터 내부 네트워크를 보호하고 보안과 감사를 할 수 있는 길목(choke point, 폐색부)을 한군데로 모으는데 있다.(나) 특징 ① 접근제어 목록(ACL, Access Contr..