안녕하세요..
이 홈페이지는여러분과 함께 방화벽 (Firewall)에 대해서 알아보려고 합니다.






    방화벽(Firewall)이란:


    최근들어 방화벽이라는 단어를 각종 매체에서 듣게된다. 소방서에서 불을 끄는 특수 기구를 의미하는 것일까? 실제로 '방화벽'이라는 단어가 건축분야에서 앞의 의미 비슷하게 사용되긴 하지만 지금부터 설명할 방화벽은 좀 다르다.
    방화벽 시스템은 필수적인 인터네트 서비스의 접근을 허락함과 동시에 기관의 보안레벨을 확실히 증가시킬 수 있는 최선의 방법이다.보안을 유지하고자 하는 시스템과 인터넷 사이에 설치되어 인터넷 등의 외부에서 접속은 사전에 방화벽(Firewall)에 등록된 IP(인터넷 프로토콜) 어드레스를 대상으로 특별히 정해놓은 옵션에 대한 요구만을
    접근할 수 있도록 차단막과 비슷한 의미이다. 또한 사용자의 패스워드를 부여해 시스팀을 관리하는 관리자만이 접근을 할 수 있는 암호체계를 사용한 것이 일반적이고 그외 서버에서 직접 네트웍에 접근하는 사용자를 컨트롤 하는 방법등이 사용되고 있으며 패킷 전송망을 필터링하는 방법이나 Proxy Server를 사용하여 보안을 유지할 수 있다.
    다시말해 데이터를 빼가거나 시스템을 망가뜨리는 해커들로부터 해당 네트워크를 보호하는 시스템이다.
    물론 이 방화벽 시스템을 구현하면 보안은 완벽하다고 단정할 수는 없다. 그러나 가장 효과적이고 비용이 비교적 저렴하게 드는 방법이라고 할 수 있다. 그래서 네트워크를 설치한 각계 각층에서 쉴새없이 방화벽에 대한 세미나와 토론회를 개최하고 있는 것이다.





    방화벽의 원리 ( 방화벽이 네트워크로 연결된 호스트를 어떻게 보호하는가 ? )


    방화벽은 화재 번짐을 막는 것으로 건물에서 발생한 화재가 더이상 번지는 것을 막는 것이다. 이러한 의미를 인터네트에서 쓴다면 이는 네트워크의 보안 사고나 문제가 더이상 확대되는 것을 막고 격리하려는 것으로 이해될 수 있다. 특히 어떤 기관 내부의 네트워크를 보호하기 위해 외부에서의 불법적인 트래픽 유입을 막고 허가되고 인증된 트래픽만을 허용하려는 적극적인 방어대책임을 알 수 있다. 네트워크 사용자에게 투명성을 보장하지 않아 약간의 제약을 주더라도 위험지대를 줄이려는 적극적인 보안대책을 제공하려는 것이다. 해킹의 개념 중 한 가지 예를 들어 보면 한 시스템과 다른 시스템이 네트웍이나 인터넷 상으로 연결되어 있다고 가정하자. 이때 해커가 가장 쉽게 데이터에 접근하는 방법으로는 데이터가 네트웍과 네트웍 사이의 이동 간에 해킹할 수 있다는 것이다.
    이때 데이터는 단순한 데이터의 형태이지 사용자가 지정해놓은 패스워드나 그외의 디폴트값을 포함하고아 외부의 간섭을 받을 수 있는 이동으로 보안의 무방비(?) 상태와 다름없어 이동 간에 해킹이 가능하다는 원리이다.
    방화벽 시스템으로 접근하는 것은 전반적인 호스트 보안을 증진시키는데 도움을 주므로써 사이트에 많은 이점을 제공한다



    방화벽의 구성요소:


    방화벽시스템에 대한 각종 토론이 이루어지는 그룹에서는 방화벽시스템에 대한 일반적인 용어 정의 및 개념을 설명하고 있다. 방화벽시스템이 가지는 여러가지 기능과 보안 대처 수준에 따라 여러가지 종류의 방화벽시스템이 존재할 수 있으나 여기서는 일반적인 방화벽시스템의 구성요소를 소개한다. 이는 방화벽시스템 개발자, 운영자 및 컨턴트업체들이 거의 동의하고 있는 개념이다.

    방어벽의 구성요소에 관한 좀더 자세한 정보를 원하시면 CLICK!



    방화벽의 장점: