스크리닝된 서브넷

Screened subnet
스크리닝된 서브넷의 아키텍처:스크리닝된 라우터는 DMZ 내의 바스트레이션호스트로부터 외부 네트워크(인터넷)를 분리하고, 다른 스크리닝된 라우터가 내부 네트워크를 정의합니다.

네트워크 보안에서 스크리닝된 서브넷이란 1개 이상의 논리 스크리닝 라우터를 방화벽으로 사용하여 3개의 개별 서브넷을 정의하는 것을 말합니다.외부 네트워크를 경계 네트워크로부터 분리하는 외부 라우터(액세스 라우터라고도 불립니다)와 경계 라우터 n을 분리하는 내부 라우터(초크 라우터라고도 불립니다).내부 네트워크로부터의 etwork.경계 네트워크 또는 비무장지대(DMZ)라고도 불리는 경계 네트워크는 내부 네트워크와 외부 [1][2][3]네트워크 모두에서 액세스 가능한 서버(바스티온 호스트라고도 함)를 호스트하기 위한 것입니다.선별된 서브넷(DMZ)의 목적은 인터넷이나 엑스트라넷 등 외부 및 추정된 적대 네트워크와 내부 네트워크 사이에 배치된 고도의 보안을 가진 네트워크를 구축하는 것입니다.

스크리닝된 서브넷은 해커의 만연, 고도의 영속적 위협, 컴퓨터 웜, 봇넷 및 네트워크 정보 시스템에 대한 기타 위협으로 인해 전자상거래 또는 World Wide Web에 존재하거나 전자결제 시스템 또는 기타 네트워크 서비스를 사용하는 모든 엔티티에 필수적인 개념입니다.

라우터의 물리적 분리

듀얼 방화벽 디바이스를 사용하여 스크리닝된 서브넷의 그림.
단일 방화벽 디바이스를 사용하여 스크리닝된 서브넷의 다이어그램.

방화벽 시스템을 2개의 다른 컴포넌트 라우터로 분리함으로써 각 라우터의 계산 부하를 경감함으로써 잠재적인 throughput을 높일 수 있습니다.스크리닝된 서브넷방화벽의 각 컴포넌트라우터는 일반적인 작업을 1개만 구현하면 되기 때문에 각 라우터는 설정이 덜 복잡합니다.스크리닝된 서브넷 또는 DMZ는 3개의 네트워크인터페이스를 [4]가진 단일 방화벽디바이스에서도 실현할 수 있습니다.

DMZ와의 관계

'DMZ(컴퓨팅)'도 참조

군사문맥에서 비무장지대라는 용어는 종종 두 개 이상의 군사력 또는 동맹 사이의 국경 또는 경계를 따라 군사 시설과 활동을 금지하는 조약이나 협정이 있는 지역을 말한다.네트워크 보안과의 유사성은 스크리닝된 네트워크(DMZ)가 적대적이라고 생각되는 외부 네트워크로부터의 입력 포인트를 의도했기 때문에 요새화가 감소했다는 점입니다.

비무장지대(DMZ)라는 용어는 스크리닝된 라우터와 방화벽이 개발된 직후 판매 및 마케팅 용어로 널리 보급된 것으로 보입니다.그것은 종종 동의어로 쓰이지만 한때는 다른 의미를 가지고 있었을 수도 있다.

「바스트레이션호스트, 스크리닝된 서브넷, DMZ, 경계 네트워크 등, 혼동을 일으킬 가능성이 있는 용어가 많이 있습니다.특히 함께 사용하면 혼동을 일으킬 가능성이 있습니다.」...「스크리닝된 서브넷이 아닌 DMZ(비무장지대)도 자주 사용됩니다.진정한 DMZ는 외부 라우터 또는 보더 라우터만 사이에 두고 인터넷에서 액세스할 수 있는 호스트를 포함하는 네트워크입니다.이러한 호스트는 스크리닝라우터에 의해 보호되지 않습니다."..."스크리닝된 서브넷은 서브넷 상의 호스트 집합일 수도 있지만 스크리닝라우터의 배후에 배치되어 있습니다.벤더에 의해 DMZ라는 용어가 어느 하나의 의미로 사용되는 경우가 있으므로 어떤 [5]의미인지 확인하는 것이 가장 좋습니다."

스크리닝된 호스트 방화벽/아키텍처와의 비교

스크리닝된 서브넷방화벽은 2개의 스크리닝된 라우터를 사용하여3개의 서브넷을 작성하는 반면 스크리닝된 호스트방화벽은 2개의 서브넷(외부 네트워크와 내부 네트워크)[6][7][8]을 정의합니다.침입자는 내부 네트워크에 도달하기 위해 2개의 필터링된 경로를 통과해야 하므로 스크리닝된 서브넷방화벽은 더 안전합니다.바스트레이션/DMZ 호스트가 손상된 경우에도 침입자는 내부 네트워크 호스트에 도달하기 위해 두 번째 필터링된 경로를 우회해야 합니다.

「 」를 참조해 주세요.

레퍼런스

  1. ^ Wack, John; Carnahan, Lisa (December 1994). "3.4 Screened Subnet Firewall". Keeping Your Site Comfortably Secure: An Introduction to Internet Firewalls. National Institute of Standards and Technology. pp. 38–40. doi:10.6028/NIST.SP.800-10.
  2. ^ Chapman, D. Brent; Zwicky, Elizabeth D. (November 1995). "6.3. Screened Subnet Architectures". Building Internet Firewalls (1st ed.). O'Reilly & Associates. ISBN 1-56592-124-0.
  3. ^ "ISACA CISA Study Exam". ISACA. 2018. Retrieved 16 October 2018. A screened-subnet firewall, also used as a demilitarized zone (DMZ), utilizes two packet filtering routers and a bastion host. This provides the most secure firewall system because it supports both network- and application-level security while defining a separate DMZ network.
  4. ^ Jacobs, Stuart (2015). Engineering Information Security: The Application of Systems Engineering Concepts to Achieve Information Assurance. John Wiley & Sons. p. 563. ISBN 9781119101604.
  5. ^ Davis, William S. (September 20, 2000). "Use offense to inform defense. Find flaws before the bad guys do". SANS Institute.
  6. ^ Wack, John; Carnahan, Lisa (December 1994). "3.3 Screened Host Firewall". Keeping Your Site Comfortably Secure: An Introduction to Internet Firewalls. National Institute of Standards and Technology. pp. 36–38. doi:10.6028/NIST.SP.800-10.
  7. ^ Chapman, D. Brent; Zwicky, Elizabeth D. (November 1995). "6.2. Screened Host Architectures". Building Internet Firewalls (1st ed.). O'Reilly & Associates. ISBN 1-56592-124-0.
  8. ^ "ISACA CISA Study Exam". ISACA. 2018. Retrieved 16 October 2018. A screened-host firewall utilizes a packet filtering router and a bastion host. This approach implements basic network layer security (packet filtering) and application server security (proxy services).