HAPPY 카페 보안 취약점 분석 및 보안 솔루션 구축
KH정보교육원
2022.05.13 10:48
HAPPY (정보시스템구축) 정보시스템 구축·운영 기반 정보보안 전문가 양성과정 1회차 | |
|---|---|
| 팀장/팀원 | 황**(팀장) : 네트워크망 설계 및 구현 ( 지사 네크워크망 구축 ), DMZ 서버 구현 ( WEB 및 DNS 설계 및 구축 ) , 보안솔루션 설계 및 구현, 모의해킹 테스트, 보고서 취합, PPT작성 |
| 이** : 네트워크망 설계 및 구현( 본사 네트워크망 구축 ), DMZ( DB망 및 FTP 구축) 서버 구현 , 보안솔루션 설계 및 구현, 모의해킹 테스트, 보고서 취합, PPT작성 | |
| 이** : 네트워크망 설계 및 구현( 본사 네트워크망 구축 ), DMZ 서버 구현 ( DB망 및 FTP 구축), 보안솔루션 설계 및 구현, 모의해킹 테스트, 보고서 취합, PPT작성 | |
| 이** : 네트워크망 설계 및 구현, DMZ 서버 구현 ( WEB 및 DNS 설계 및 구축 ) , 보안솔루션 설계 및 구현, 모의해킹 테스트, 보고서 취합, PPT작성 | |
| 조** : 네트워크망 설계 및 구현, DMZ 서버 구현 (DHCP 및 mail 구성 ) , 보안솔루션 설계 및 구현, 모의해킹 테스트, 보고서 취합, PPT작성 | |
| 개요 | HAPPY 카페가 청담 지사를 확장 한 뒤 개인정보유출 및 레시피 유출 협박 메일 을 받아 보안 점검및 솔루션 구축 및 강화를 의뢰 이에 따라 HAPPY 카페 측이 보안회사에게 요구사항을 전달 요구사항을 수렴하여 네트워크망 재구축 및 보안솔루션 구축을 진행 |
| 구현기능 | 서버 : WEB, DB, DB backup, Mail, FTP, DNS 네트워크 : 이중화, 터널링, NAT, OSPF, Vlan 보안 솔루션 : iptables , SSL , snort , 로드밸런싱, NAC , WAF, PAM , SELinux, IDS, ESM |
| 설계의 주안점 | 이중화를 통해 안정성 및 가용성 확보 로드 밸런서를 통해 웹 서버의 안정성 확보 모의해킹을 통한 보안 취약점/위협 발견 및 침해사고 예방 사용자 관리 DB Server 증설 UTM 통합 솔루션 운영 IPsec VPN으로 안전한 암호화 통신 보장 untangle 을 사용한 데이터 유출 방지 |
| 사용기술 및 개발환경 | 1) OS : WindowXP, Windows 7, Centos6.7, Kail 2) Tool : GNS3, Wireshark, VMware Player, Putty, SOPHOS,Untangle, BURPSUITE, SNORT,WAFFLES |
![]() | |

목록으로
댓글쓰기
0
