컴퓨터 네트워크에서 방화벽이리는 것은 어떤 것인가요?

Question

컴퓨터 네트워크 공부하다보면 보안을 위해 방화벽을 구축해야한다고 하는데, 컴퓨터 네트워크에서 방화벽이리는 것은 어떤 것인가요?

Answer 1

안녕하세요. 박정철 과학전문가입니다.

방화벽은 컴퓨터 네트워크의 보안을 강화하는 데 사용되는 하나의 시스템이며, 허용된 데이터만 네트워크에 진입하거나 나가도록 제어합니다. 이는 일종의 경계선 역할을 하여 외부로부터의 무단 접근을 차단하고, 내부 네트워크를 보호하는 역할을 합니다.

방화벽은 다음과 같은 방식으로 작동합니다:

1. 패킷 필터링: 방화벽은 데이터 패킷의 출발지와 목적지 IP 주소, 포트 번호, 프로토콜 등을 검사하여 특정 규칙에 따라 패킷을 허용하거나 차단합니다.

2. 상태 감시: 방화벽은 연결 상태를 추적하고 관리하여 이미 확립된 연결에 대한 패킷만 통과시키고 그렇지 않은 경우 차단하는 기능도 있습니다.

3. 애플리케이션 게이트웨이: 이러한 유형의 방화벽은 애플리케이션 수준에서 작동하여 HTTP, SMTP 등의 프로토콜에 대한 세세한 제어를 가능하게 합니다.

4. 프록시 서버: 프록시 서버는 클라이언트와 서버 사이에서 중개자 역할을 하며, 클라이언트 대신 요청을 전송하고 응답을 받아 클라이언트에게 전달함으로써 추가적인 보안 계층을 제공합니다.

5. 침입 탐지 및 예방 시스템(IDPS): 일부 고급 방화벽 솔루션들은 악성 코드나 해커 공격 등 의심스러운 활동 판별 기능도 포함되어 있습니다.

Answer 2

안녕하세요. 송종민 과학전문가입니다.

방화벽이란 '건물 등에 화재 발생 시 불이 번지는 것을 막기 위한 벽'을 뜻하는 것으로, 정보통신 분야에서도 외부의 침입을 막기 위한 장치를 지칭하는 용어로 사용하고 있다. 소방 시설로서의 방화벽이 특정 영역으로 불이 확산되는 것을 막아주듯이, 특정 컴퓨터 네트워크를 외부의 침입으로부터 막아주기 위한 보안 장비인 것이다. 인터넷의 확산에 따라 다량 형성된 기업 혹은 지역 단위의 사설 네트워크를 보호하기 위해 방화벽을 이용하여 보안 접근에 대한 제어를 수행한다.

방화벽의 원리

사전에 허가된 사용자를 제외하고는 접근을 근원적으로 차단하는 방식을 이용한다. 사전에 접근할 수 있는 목록을 정해놓고 외부의 접근 요청이 발생 시 접근할 수 있는 목록에 포함되어있는 유효한 사용자인지를 판별해서 허용 혹은 차단하는 적극적인 보안 방식이다. 특정 크기 이상의 데이터 트래픽은 차단한다거나 혹은 특정 IP 대역의 접근을 차단하는 등의 정책을 사전에 정의하고, 이를 바탕으로 보안 통제한다.

방화벽의 주요 기법

크게 라우터(Router)를 통한 패킷(Packet) 분석 방식과 애플리케이션 프록시(Proxy)를 이용한 기법이 있다. 라우터를 이용한 방법은 전송된 패킷을 분석하는 기법으로, 특정 호스트(IP)를 차단하거나 우회시킬 수 있고 포트 번호를 이용한 응용프로그램의 접근도 제어할 수 있다. 반대로 내부에서 외부로의 유해사이트 접근 등을 차단할 수도 있다.

Answer 3

안녕하세요. 홍성택 과학전문가입니다.

방화벽은 컴퓨터 네트워크에서 보안을 강화하기 위해 사용되는 장치나 소프트웨어입니다. 방화벽은 네트워크와 외부 사이의 트래픽을 모니터링하고 제어하여 불필요한 또는 위험한 트래픽을 차단하거나 허용하는 역할을 합니다.