대박 엔터테인먼트에 모의해킹을 통한 보안 강화
프로젝트 발표날짜 : 2022. 06. 07
(정보시스템구축) 보안엔지니어링 기반 정보보안 전문가 양성과정(1) 1회차
팀장/팀원 | 전**(팀장) : 웹, 웹 방화벽, 로드밸런싱, DB, DNS, mail, FTP, DHCP, 이중화, snort, spam |
---|---|
박** : 웹, 웹 방화벽, 로드밸런싱, DB, DNS, mail, FTP, DHCP, 이중화, snort, spam | |
최** : 본사 네트워크망 구성, 이중화, UTM, snort, VPN, NAC | |
김** : 본사 네트워크망 구성, 이중화, UTM, snort, VPN, NAC | |
권** : 지사 네트워크망 구성, 이중화, UTM, VPN | |
개요 | 대박 엔터에서 야심차게 준비한 미발매 곡이 유출이 되는 사고가 발생하였다. 이에 대박 엔터는 모의해킹을 통한 회사 전체의 보안 솔루션을 받기로 결정하였다. |
구현기능 | Anti DDoS, UTM, IDS, IPS, NAC, FW, WAF, L4, VPN, Web1, Web2, 주 DNS, 보조 DNS, Spam, Mail, DB, DB Backup, FTP, DHCP, NTP, NAT, 이중화, VLAN |
설계의 주안점 | 취약한 네트워크 구성 모의해킹을 통한 취약한 네트워크의 취약점 파악 취약점을 보완한 네트워크 재구성 각종 보안 장비 구성 및 운용 능력 향상 암호화 통신 구성 |
사용기술 및 개발환경 |
가상화 : Vmware Workstation, GNS3 운영 체제 : CentOS 6.7, CentOS 7, kail, Win xp, Win 7 소프트웨어 : iptables, php, Wireshark, apache, MySQL, bind, Alteon 서비스 : DNS, MAIL, FTP, WEB, SPAM, DB, NTP 보안 솔루션: UTM, Snort, WAPPLES, NAC |