[보안] Firewall의 도입효과
기본적으로 방화벽은 라우터 프로그램과 밀접하게 동작함으로써, 모든 네트워크 패킷들을 그들의 수신처로 전달할 것인지를 결정하기 위해 검사하고, 여과하며, 네트워크의 출입로를 단일화함으로써 보안관리 범위를 좁히고 접근제어를 효율적으로 할 수 있어, 외부에서 불법으로 네트워크에 침입하는 것을 방지하면서 내부의 사용자가 네트워크를 자유롭게 사용할 수 있도록 한다.
일반적으로 방화벽의 도입은 다음과 같은 효과를 기대할 수 있다.
필터링(Filtering)을 통해 특정 프로토콜만이 내부로 들어오도록 허용함으로써 위험성을 배제시킴
시스템들에 대한 접근 제어로 외부 사용자가 내부의 특정 호스트로 접근하려 할 때 이를 허용하고
중요한 데이터로의 접근 거부
통계 자료 수집과 같이 접근 관련 정보를 로그파일로 저장할 수 있어서 관리자에게 네트웍 사용에
대한 정보 제공
역추적 기능이 있어서 어떠한 네트워크 접근이라도 그 흔적을 찾아 역추적이 가능
외부의 불특정 다수로부터 내부 정보 보호
중요한 서버 보안으로 내부 시스템 보호
신뢰성 있는 전산 정보의 공유체제 확립
대외 신뢰도 확보로 인한 사업 경쟁력 배가
인터넷 보안 시스템 확보로 업무 역량 강화
공인 IP 사용료 및 인터넷 사용료 감소로 통신비용 절감효과
기본적으로 방화벽은 라우터 프로그램과 밀접하게 동작함으로써, 모든 네트워크 패킷들을 그들의 수신처로 전달할 것인지를 결정하기 위해 검사하고, 여과하며, 네트워크의 출입로를 단일화함으로써 보안관리 범위를 좁히고 접근제어를 효율적으로 할 수 있어, 외부에서 불법으로 네트워크에 침입하는 것을 방지하면서 내부의 사용자가 네트워크를 자유롭게 사용할 수 있도록 한다.
일반적으로 방화벽의 도입은 다음과 같은 효과를 기대할 수 있다.
필터링(Filtering)을 통해 특정 프로토콜만이 내부로 들어오도록 허용함으로써 위험성을 배제시킴 시스템들에 대한 접근 제어로 외부 사용자가 내부의 특정 호스트로 접근하려 할 때 이를 허용하고 중요한 데이터로의 접근 거부
통계 자료 수집과 같이 접근 관련 정보를 로그파일로 저장할 수 있어서 관리자에게 네트웍 사용에 대한 정보 제공
역추적 기능이 있어서 어떠한 네트워크 접근이라도 그 흔적을 찾아 역추적이 가능 외부의 불특정 다수로부터 내부 정보 보호 중요한 서버 보안으로 내부 시스템 보호 신뢰성 있는 전산 정보의 공유체제 확립 대외 신뢰도 확보로 인한 사업 경쟁력 배가 인터넷 보안 시스템 확보로 업무 역량 강화 공인 IP 사용료 및 인터넷 사용료 감소로 통신비용 절감효과