KH 대학교
프로젝트 발표날짜 : 2021. 04. 20
KH IEI PROJECT
정보시스템 진단 및 모의해킹 전문가 양성 과정(4) 1회차
| 팀장/팀원 | 정**(팀장) : DNS, 메일, 모의해킹 |
|---|---|
| 이** : Web server, LVS, DB, backup, 시나리오 추가 구성. | |
| 정** : (지사부분) vpn 터널 구성, PPT | |
| 신** : IDS, 모의해킹, firewall | |
| 신** : 회의록, 알ftp | |
| 최** : UTM, 전체 토폴로지 작성, 모의해킹 | |
| 개요 | 코로나19 증가세에 더불어 원격 교육 및 원격 근무 증
가로 네트워크 속도 저하 및 접속 장애 등의 문제 발생하였으 며, 그에 따라 KH 대학교의 유/무선 네트워크 장비 및 보안 추가 도입 하여 5G 시대에 걸맞는 정보통신 인프라 환경 제공 이후로 악성해커들의 인한 몇몇 취약점 탈취로 보안의뢰 받아 보안구축 |
| 구현기능 | [네트워크]
- ACL-NAT 정책 - UTM - OSPF - VPN - VRRP [SERVICE] - Mail server - Web server - DB server - FTP server - DNS server [Solution] - OpenVAS - Firewall - Shophos UTM |
| 설계의 주안점 | 모의해킹으로 취약점 체크
취약점 보안한 보안 솔루션 구축, 웹서비스 강화로 인한 방화벽 추가. 안정적인 운용을 위해 VRRP 도입. 네트워크 망 분리를 통한 정보 보호 체계 구축 네트워크 트레픽의 가용성을 높이기 위한 load balancing |
| 사용기술 및 개발환경 |
WindowsXP,7
CentOS Openbvas kali GNS3 snort woreshark MYsql |
|
|




③ 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 개인정보보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
④ 개인정보 열람 및 처리정지 요구는 개인정보 보호법 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한 될 수 있습니다.
⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
⑥ KH정보교육원은 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.