EVE-NG 를 이용한 가상네트워크망 구성 및 보안 솔루션을 이용한 공격 방어
KH정보교육원
2022.12.23 15:11
이브이 정보시스템 구축 기반 ICT정보보안 전문가 양성과정(1)[종로지원] | |
|---|---|
| 팀장/팀원 | 박**(팀장) : Kali linux를 이용한 모의해킹 테스트, WAPPLES 구현, Load Balancing (HA Proxy) 구현, Storage 서비스 구현 |
| 이** : UTM(Sophos)를 활용한 IDS/ IPS 기능 테스트 및 NAT 구축, IDS(Snort)를 활용한 공격탐지 및 로그 발생 | |
| 유** : WEB+WAS+DB, HTTPS, DNS 구현, VLAN, VPN 설정, 문서 작성 | |
| 개요 | 가상화 어플리케이션인 EVE-NG를 이용하여 네트워크, 서비스, 보안 솔루션들을 하나의 네트워크에 구축하여 각 기능 테스트 |
| 구현기능 | Network : L2/ L3/ L4 Switch, VLAN, Router Service : Web, DNS, Mail, php, DB Security Solution : NAT, WAF, VPN, IDS, UTM, L4 Switch, SSL, CA, LOG Attacker : SQL Injection, Dos,DDOS |
| 설계의 주안점 | 1개의 가상 네트워크에 실제로 구축하기가 어려운 보안솔루션을 EVE-NG 를 통해 1개의 네트워크에 구현함으로서 보안솔루션이 구성된 네트워크에 대한 이해도를 높이는것 |
| 사용기술 및 개발환경 | OS : CentOS 7, Windows 2012 Network : Cisco Router/ Switch, Vyos, HAProxy, Alteon AD3 Service : httpd, bind, mariadb, php, rsyslog Security : WAPPLES, Mod_security, snort, UTM Attacker : kali linux |
 | |
목록으로 
댓글쓰기 
0 
