프로젝트 명 : 취약한 네트워크 환경의 탈바꿈

개발 목표 : 보안에 취약한 환경을 구성하여, 이에 적합한 보안 솔루션을 선택/설계하는데에 목적으로 한다.

개발 환경 OS - Windows Server( 2003, 2008 ), Linux( CentOS 6.7 ), Soloaris 8, Windows 7 Web/WAS Server - IIS, Apache/PHP DBMS - MYSQL Web Application Firewall – Webknight(IIS) – Window웹 / Castle(Apache) – Linux웹 L4 Switch – Haproxy Firewall – SecureWorks IDS - snort 2.9.9.0 File Server – SAMBA UTM – Sophos 9.5 Client System - Windows 7 [ DHCP&NPS Server, DNS(Main, Sub) Server, Mail Server ] – Window 2008 Application [ WMS Server(IIS), 인증서 Server ] – Window 2003 Application

구현 기능

• 방화벽(Firewall)
• WAF(Web Application Firewall) – 웹 방화벽 구현 (SQL injection 공격 차단 기능)
• L4 Switch – 웹 서버 이중화의 원활한 운용을 위한 로드밸런싱 기능
• IDS – 네트워크 내에서 서버들에 대한 유해 트래픽의 이상 및 오용탐지
• UTM – 사설 네트워크 망에서 통합 보안 기능
• DNS Server – 이중화 한 웹 서버의 A레코드를 번갈아 가며 분배(로드밸런싱)
• 인증서 Server – https의 암호화 통신을 위한 인증키 분배
• Backup Server – File서버#1의 데이터 백업 및 예약 관리로 데이터 보존 기능
• WMS서버 - 보안교육 강화를 위한 동영상 서버 구성
• DHCP - 통신에 필요한 주소 값 동적 할당 기능
• NPS(Network Policy Server=RADIUS)
• File서버 - Windows Server 기반의 공유 파일들에 대한 중앙관리서버 구축
• SAMBA - Linux 기반의 공유 파일들에 대한 중앙관리서버 구축
• Client System( Windows 7 ) – 서버 구성에 대한 Test System 기능