방화벽에 관하여

방화벽이란 외부 네트웍의 해커에 의한 인증되지 않은 접근에서 내부의 네트웍을 보호하기위한 장치, 즉 내부 네트웍과 외부 네 트웍 사이에 설치해 상호간에 미치는 영향을 차단시키는 특별한 목적의 장치를 통칭한다. 일반적으로 방화벽이 존재할 때 네트웍에 있는 호스트를 액세스하기 위해서는 먼저 방화벽에 로그온해야 하며, 반대로 외부 네 트웍 사용자가 내부의 호스트를 액세스하기 위해서도 먼저 방화벽에 로그온해야한다. 따라서 내부와 외부 네트웍의 방화벽을 거 쳐야 하기 때문에 해커가 들어올 수 있는 루트를 한정시키는 역할을 해 준다. 또한 그동안 많은 문제점으로 지적돼 온 메일에 대해 방화벽 시스템의 역할은 다음과 같다. 먼저 내부 사용자가 외부로 보내는 메일은 일단 방화벽으로 보내진다. 그러면 방화벽은 내부, 또는 외부로부터 수신된 모든 메일을 합해 해당하는 곳에 재전송한다. 이는 네임 서버를 이용해 처리될 수 있다. 방화벽의 목적은 내부 호스트들이 외부의 침입이나 불법 액세스로부터 차단하고 보호하자는 데 있으므로 엄격한 보안이 적용돼 야한다. 그러나 만약 방화벽이 해커에 의해 뚫리면 내부 네트웍의 다른 호스트들에 대한 침입 역시 막을 길이 없다. 방화벽 시스템의 형태 스크리닝 라우터(Screening Router) 간단한 방화벽 구성으로서 표준 라우터(Cisco, Welfleet, Livingston)를 사용한다. 일반적으로 IP 필터링 기능이 추가된 라우터 를 이용해 들어오거나 나가는 패킷에 대한 접근을 제어하는 방법이다. 포트 번호와 소스, 목적지 주소에 근거해 다양한 패킷 필 터링을 사용한다. 구현하기가 무척 쉬운 장점이 있는 반면, 먼저 로그 정보를 기록할 수 없고 만일 하드웨어적인 버그가 있다면 망 전체가 공격당 할 위험이 있다. 또한 모든 라우터가 적절한 필터 메카니즘을 제공하지 않으며, 마지막으로 접근한 사용자는 확인할 수 있는 인 증이 불가능하다.