방화벽(firewall,개념,방식,구축종류)

패킷 필터링과 다른 방식인 애플리케이션 프락시 방식에서 프락시라를 정의해보면, 일반적으로 프락시는 어떤 것과 사람 사이에 무언가를 두는 것이다. 예를 들어, 선거를 할 때 다른 누군가에게 자신의 투표권을 줄 수 있다면 그 투표권을 대신 받은 사람이 바로 프락시가 되는 것이다. 프락시 서비스는 FTP나 텔넷과 같이 인터넷 서비스를 위한 사용자들의 요청을 받아들이고 그러한 요청들을 실제 서비스를 받기 위해 밖으로 내보내는 역할을 하는 전문적인 애플리케이션이나 서버 프로그램을 지칭하는 것이다. 프락시는 대리 접속과 게이트웨이로써의 역할을 수행함으로써 서비스가 이루어지므로 ‘애플리케이션 수준의 게이트웨이’ 라고 부르기도 한다. 애플리케이션 프락시를 두고 세션 성립 시, 해당하는 서비스별 애플리케이션 인증작업을 하고 인가된 세션에 한해 서비스를 허용하는 방식이다. OSI 7계층 중에서 어플리케이션 계층에 방화벽 기능을 둔 것인데 각 서비스별로 있는 프락시 데몬이 각종 기능을 제공한다. 이런 프락시 서버를 이용한 방화벽은 내부와 외부의 호스트 사이에 적접적인 의사소통을 제한하는 메커니즘이 존재하는 연결에 사용될 때만 효과적이다. 이 중 네트워크 호스트와 패킷 필터링에 이러한 메커니즘이 있고 내부 호스트와 외부 호스트와 직접적으로 데이터를 주고받을 수 있다면 프락시 서버를 필요로 하지 않는다. 이러한 직접적인 접속은 사이트의 보안 정책과는 무관하게 이루어질 것이다.