Firewall
📌 Firewall(방화벽)이란?
info
Firewall은 외부 네트워크와 내부 네트워크 간 트래픽을 제어하는 보안 시스템이다.
인가되지 않은 접근을 차단하고, 허용된 서비스만 통과시켜 보안 경계를 형성하는 역할을 한다.
✅ 방화벽의 주요 기능
- 패킷 필터링: IP, 포트, 프로토콜 기반으로 허용/차단
- 상태 기반 검사(Stateful Inspection): 연결 상태 기반 검사
- 애플리케이션 레벨 필터링: 특정 앱 기반 제어 (L7 필터링)
- 로그 기록 및 모니터링: 보안 이벤트 기록
✅ 방화벽의 유형
유형 | 설명 |
---|---|
네트워크 방화벽 | 외부 ↔ 내부망 간 트래픽 제어 |
호스트 기반 방화벽 | 개별 서버나 PC에서 실행 |
차세대 방화벽 (NGFW) | DPI, IDS/IPS 통합 제공 |
웹 애플리케이션 방화벽 (WAF) | 웹 공격(SQLi, XSS 등) 차단 특화 |
✅ 방화벽 구성 예시
[인터넷] ⇄ [Firewall] ⇄ [DMZ: 웹서버] ⇄ [내부망: DB]
- 외부와 내부 사이에 방화벽을 배치하여 DMZ 및 내부망을 보호
- 특정 포트(예: 443)만 오픈하여 웹 서버에 접근 허용
✅ 주요 설정 요소
- 인바운드/아웃바운드 정책
- 허용/차단 포트 지정 (예: 22, 80, 443)
- 출발지/목적지 IP 범위
- 프로토콜(TCP/UDP/ICMP 등)
댓글남기기