소개글
전자상거래 입문
네트워크 보안
침입차단시스템(방화벽)
A+ 수령
목차
1. 서론 - 네트워크 보안
1-1 머리말
1-2 네트워크 보안이란
1-3 침입차단시스템(방화벽: Firewall)
2. 본론 - 방화벽 시스템의 개요
2-1 방화벽 시스템 설계 시 고려 사항
2-2 방화벽 시스템의 방어 기능
2-3 방화벽 시스템의 서비스 및 장점
3. 방화벽 시스템의 종류와 장단점 분석
3-1 스크리닝 라우터(Screening Router)
3-2 Bastion 호스트
3-3 Dual-Homed 게이트웨이
3-4 스크린 된(Screened) 호스트 게이트웨이
3-5 스크린 된 서브네트 게이트웨이
3-6 Proxy 서버/응용 게이트웨이
4. 결 론 (Conclusion)
5 참 고 (Reference Data)
참고 문헌 & 자료 출처
본문내용
1-1 머리말
20세기 중반 이후로 통신망 기술, 교환 기술, 전송 기술의 통신 기술과 고성능 및 지능형 컴퓨터 기술, 소프트웨어 기술 그리고 단말 기술의 급격한 발달로 정보통신 발전에 지대한 영향을 주었고, 세계 각국은 자국의 미래 정보통신의 사활이 초고속통신망 구축에 달려 있음을 인식하고 통신망 구축에 박차를 가하고 있다.
국내도 마찬가지로 국가의 정보통신 사활이 이에 있음을 인식하고 정부 주도하에 초고속통신망 구축을 진행 중에 있으며, 현재 일부 지역에 초고속통신망 시범 서비스를 실시하고 있다. 또한 앞으로의 각국은 정보통신의 발전이 초고속통신망 구축과 더불어 인터넷으로의 발전을 예상하고 있으며, 세계 각국은 인터넷의 접속을 통하여 각종 최신의 정보를 수집하고, 서로 정보를 교환하고 있다. 이러한 통신망으로의 발전에 힘입어 사용자들은 음성 및 비음성 등의 다양한 멀티미디어 정보 획득과 유통에 상당한 편익을 누리는 반면에 이의 역기능인 내부 네트워크의 자원 및 정보에 대한 해커들의 불법 침입 및 위협이 날로 증가하고 있다. 인터넷에 연결하여 사용하는 내부 네트워크의 자원 및 중요한 정보 등을 해커로부터 보호하기 위해 방화벽 시스템에 대한 연구가 국내외에서 활발히 진행되고 있으며, 많은 상용 제품들이 시판되고 있다. 따라서 인터넷 등과 같은 외부 네트워크에 연결된 내부 네트워크를 보호하기 위해서는 네트워크를 연결해주는 장치에서 입출력되는 패킷을 분석하여 패킷 트래픽을 제어 및 차단하는 방화벽 시스템을 사용하면 네트워크를 보다 안전하게 보호할 수 있다. 지금부터 이야기 할 내용은 제 1장에서 네트워크 보안 및 인터넷 보안 그리고 그 환경 하에서의 전반적인 보안문제를 설명하고 제 2장에서는 네트워크 보안을 위한 방화벽 시스템에 대한 일반적인 개요 및 방화벽 시스템 설계 시 고려되어야 할 사항에 대해 설명하고, 제3장은 방화벽의 종류에 대해서 설명하고, 마지막으로 제 4장에서 결론을 맺는다.
1-2 네트워크 보안이란
1. 자원보호
◦망 보안(Network Security)
◦정보 보안(Information Security)
- 데이터 무결성(integrity)
- 인증되지 않은 접근 방지
- 서비스를 혼란시키는 것을 방지
ㆍ보안에 대한 절대적인 대책은 없다. 다만 범죄를 더욱 어렵게 함으로써 범죄 발생을 억제하거나 저하시키는 방향으로의 대책이 최선의 대책이다.
참고 자료
참고자료
1. 네이버 용어사전 - 방화벽 (http://terms.naver.com)
2. 안철수연구소 (http://www.ahnlab.com)
3. "Internet/Intranet Firewall Security for TCP/IP and IPX Networks", A Manageable, Integrated Solution, Ukiah Software, Inc. (http://www.ukiahsoft.com/securitywp.html)
참고문헌
1. "인터넷 정보보안", 한국정보보호진흥원, 2002 - 조휘갑.
2. "마스터링 TCP/IP 인터네트워크편", 성안당, 1999.
3. "전자상거래보안기술", 생능출판사, 2000 - 이만영, 김지홍, 류재철, 송유진, 이임영, 염흥렬.
4. "전자상거래 인증 서비스 기술" , 정보처리 학회지 - 김석우, 서창호
5. "Teach Yourself TCP/IP", SAMS, 1999 - Casad & Willsey
6. "컴퓨터 네트워크’’, 사이텍미디어, 2003 - Larry L. Peterson, Bruce S. Davie, 박창윤, 송주석,
유혁, 이정태, 전우직