방화벽, DMZ 란?

 

구성도

DMZ

내·외부 네트워크 구간 사이에 위치한 중간지점으로,

침입차단시스템 등으로 접근 제한 등을 수행하지만 외부 네트워크에서 직접 접근이 가능한 영역

 

방화벽

내부 네트워크, 외부 네트워크, DMZ 구간을 사이에서 자원을 보호하는 역할을 한다.

 

 

1. 내부 네트워크

  - 외부의 네트워크가 아닌 내부에서 PC 와 PC 사이에서 자원을 공유 하거나 회사의 ERP 시스템, 그룹웨어... 등을 

    사용 가능하도록 하는 통신망을 의미한다. 

 

2. 외부 네트워크 

  - 외부 네트워크는 내부가 아닌 외부의 다른 서비스에도 접근 가능한 네트워크 즉 www를 뜻한다. 

 

3. DMZ 

  - 시스템에서 사내가 아닌 외부로 서비스 제공이 필요한 경우 구성하는 방식

  - 내부 네트워크 구간과 외부 네트워크 구간 사이에서 접근 제한(방화벽)을 수행한다. 

  - 외부의 검증되지 않은 사용자가 PC 및 서버로 직접 접속하지 못하도록 하기 위한 구성