kh교도소 정보 기술 보안성 강화 솔루션 프로젝트
프로젝트 발표날짜 : 2022. 05. 09
KH IEI PROJECT
규민님 아이돌 하시조!
(정보시스템구축) 스마트혼합훈련 기반 정보보안 전문가 양성과정 1회차
| 팀장/팀원 | 심**(팀장) : 전체 토폴로지 구성, 이중화(STP, VRRP), ACL |
|---|---|
| 김** : UTM, WAF, 보안설정 | |
| 박** : DMZ서버(DNS, DHCP, FTP, MAIL)구축, DMZ 서버들 방화벽(iptables) 구축, VPN 자택근무자 설정, 취약점 진단 체크리스트 작성, 체크리스트 기반 모의해킹 | |
| 송** : DMZ서버(DNS, DHCP, FTP, MAIL)구축, DMZ 서버들 방화벽(iptables) 구축, 회의록 작성, 보고서 작성, 발표 | |
| 우** : WEB, WAS, DB서버 구축, LVS, SSL, 해킹 방지 보안코드 작성 | |
| 개요 | 더 이상 물리적 보안이 아닌 정보-기술 보안의 중요성이 대두되는 사회, 규민님 아이돌 하시조는 KH 교도소의 IT 보안 강화를 의뢰 받게 되었다. 물리적, 현실적인 조건으로 한계가 있기에, 기존 감옥 구조내에서 서비스 설정을 통해 보안성을 높이는 솔루션으로 진행하고자 한다. |
| 구현기능 | Server : Linux Network : Cisco PC : Window 7 보안장비 : 방화벽, UTM, VPN, WAF Web : 웹서버 |
| 설계의 주안점 | 국가에서 권고하는 주요정보통신기반시설-취약점 분석사항에 따라 만들어진 체크리스트에 기반, KH 교도소의 취약점을 분석 후 보안 솔루션을 적용시키고자 한다. |
| 사용기술 및 개발환경 |
GNS3 / Vmware / Wireshark Linux / Window 7 / Kail Waffle, UTM, vscode, workbench DNS, DHCP, FTP, MAIL, SNMP, HTTPS, mysql, SSL, FIRE WALL |
|
|
③ 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 개인정보보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
④ 개인정보 열람 및 처리정지 요구는 개인정보 보호법 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한 될 수 있습니다.
⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
⑥ KH정보교육원은 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
