인터넷 회사인 N사와 게임 서비스 업체인 K사의 인수합병으로 인한 네트워크 구성 변경과 보
(정보시스템구축)정보시스템 구축·운영 기반 정보보안 전문가 양성과정B2 1회차
Never give up
권순일(팀장) ,
정효은 ,
안성우 ,
유찬휘 ,
최미향
| 개요 | -프로젝트 시나리오 K사는 해킹으로 인한 개인정보 누출과 웹서버가 바이러스에 감영되어 장시간 운영에 차질을 빚어 고객의 신뢰를 잃어 경영상황이 악화됐다. N사는 K사가 아직 경쟁력 있는 회사라 생각해 인수합병을 진행 하였고, 그와 동시에 자사 네트워크 망에 대한 취약점 점검 및 보안 강화를 실시하기로 하였다. -목표 N사와 K사의 합병으로 인한 네트워크 구조 변경 원거리에서 업무를 위한 N사 내부망 접속 이중화를 통한 가용성 향상 취약점 분석을 통한 보안 강화 보안 솔루션을 활용한 보안 시스템 구축 |
|---|---|
| 구현기능 | -네트워크 : RIP, OSPF, 이중화(게이트웨이, 링크, DB), VPN, NAT, ACL, Tunneling, LVS -서버 및 서비스 : WEB, MAIL, DB, LOG, FTP, DHCP -보안 솔루션 : WAPPLES, Snort, Sophos, Elasticsearch, Nessus |
| 설계의 주안점 | -합병으로 인한 네트워크 구성 변경과 보안성 향상 -이중화를 통한 안정성 및 가용성 확보 -웹 취약점 점검 및 보안 강화 -체크리스트 기반 취약점 점검/보완 -모의해킹을 통한 취약점 점검/보완 -보안 솔루션을 통한 실시간 공격 탐지/차단 |
| 사용기술 및 개발환경 |
운영체제:CentOS 6, Window xp/7/10, kail linux 소프트웨어:GNS3, Oracle VM VirtualBox, Vmware, Wireshark 서비스:WEB, Mail, DB(mysql), DNS, DHCP 보안 솔루션:WAPPLES, Snort, Sophos, Elasticsearch, Nessus, Openvas |
|
|
