KD Security 보안솔루션 구축
프로젝트 발표날짜 : 2022. 05. 09
(정보시스템구축) 스마트혼합훈련 기반 정보보안 전문가 양성과정 1회차
팀장/팀원 | 이**(팀장) : 총괄담당, 라우팅, Flooding 공격 |
---|---|
정** : WAPPLES, 이중화, 서포팅 | |
홍** : WWW, DNS, DHCP서버 구축, 방화벽, Port Scanning 공격, 보고서 | |
최** : Mail, FTP, DB, 백업서버 구축, 이중화, SQL Injection, UTM, PPT 작성 | |
개요 | 반도체 개발회사 (주)KH Electronic은 최근 정보가 유출되는 해킹이 발생하여 보안 솔루션 회사인 Kindom Security에 보안시스템 구축을 의뢰하였다. 그래서 본 회사는 계약을 맺고 모의해킹을 통해 취약점을 찾고 보안이 취약한 네트워크 시스템을 보안이 강회된 네트워크 시스템으로 구축해준다. |
구현기능 | 1. Server 구성 DNS, DHCP, Mail, FTP, DB, LVS, Backup server 2. 보안솔루션 설정 UTM, WAPPLES, Linux Firewall 3. 보안취약점 분석 대응 Port Scanning, Ping of Death, TCP Connect Flooding, TCP SYN Flooding, UDP Flooding, DNS Zone transfer Attack, XSS, CSRF, SQL Injection 공격 |
설계의 주안점 | 여러 Server를 구성하여 서비스 제공 모의해킹을 통한 보안 취약점 분석 및 대응 이중화를 통한 장애 극복 방화벽 설정을 통한 망 구분 및 통신 정책설정 UTM, WAPPLES를 통한 보안 솔루션 구축 |
사용기술 및 개발환경 |
1. 사용기술 : DNS, DHCP, Mail, FTP, DB, LVS, Backup server , 이중화, iptables, UTM, WAPPLES 2. 개발환경 : GNS3, VMware 15 player, Visual studio, CentOS 6.7, Windows xp, Windows 7, kali linux, Oracle VM virtualbox, Wireshark |