소소한 일상이야기

◦ 침입차단시스템(방화벽)

방화벽이 제어하는 도메인은 다음 그림과 같이 “EXT", "DMZ", "INT", "MGMT"의 4개의 도메인으로 구성되어 있다.

"EXT" 구간은 방화벽이 보호하지 않은 외부 사용자가 속해있는 네트워크 구간이며, "DMZ"는 웹, 메일, 개발 서비스 등과 같이 일반 사용자에게 제공하는 접점 서비스에 해당하는 역할을 담은 서버가 속해있는 네트워크 구간이다. "INT" 구간은 DB, 검색, WAS 등 외부 사용자가 직접적으로 접근할 필요가 없는 서비스 및 중요 데이터를 관리하는 서버가 속해있는 네트워크 구간이다. “MGMT" 구간은 정보시스템의 일부를 관리하는 사용자만이 접근할 수 있도록 허용되어 있으며, 개발자나 서비스 관리자 역시 접근할 필요가 없는 서버들이 속해있는 네트워크 구간이다. 구간별 보안 중요도에 따라 순서를 정한다면, EXT < DMZ < MGMT < INT 순이다.

<Figure 2-13> Domain Controled by Firewall

이러한 도메인별 접근 통제를 표로 나타내면 다음과 같다.

<Table 2-14> Access Controls of each Domain

<Table 2-15> User's Access Controls Criterion