네트워크 보안이란 무엇인가요?

사이버 보안(Cyber ​​​​Security)이란 네트워크 시스템 내의 하드웨어, 소프트웨어 및 데이터가 우발적이거나 악의적인 이유로 인해 손상, 변경 또는 유출되지 않도록 보호하고 시스템이 지속적이고 안정적입니다. 정상적으로 실행되고 네트워크 서비스가 중단되지 않습니다.

네트워크 보안은 일반적으로 컴퓨터 네트워크의 보안을 의미하며, 실제로 컴퓨터 통신 네트워크의 보안을 의미할 수도 있습니다. 컴퓨터 통신망은 독립적인 기능을 가진 여러 대의 컴퓨터를 통신 장비와 전송 매체를 통해 상호 연결하고, 통신 소프트웨어의 지원을 받아 컴퓨터 간의 정보 전송과 교환을 실현하는 시스템입니다.

컴퓨터 네트워크는 자원 공유를 목적으로 상대적으로 지리적으로 분산된 다수의 독립된 컴퓨터 시스템, 단말 장비 및 데이터 장비를 연결하는 통신 수단을 사용하며 프로토콜의 제어를 받는 시스템입니다. 데이터 교환. 컴퓨터 네트워크의 기본 목적은 자원을 공유하는 것입니다. 통신 네트워크는 네트워크 자원의 공유를 실현하는 방법입니다. 따라서 컴퓨터 네트워크가 안전하면 해당 컴퓨터 통신 네트워크도 안전해야 합니다. 네트워크 사용자의 정보 교환 및 자원 공유를 위한 목표입니다.

네트워크 구조

네트워크 토폴로지의 설계도 네트워크 시스템의 보안에 직접적인 영향을 미칩니다. 외부 네트워크와 내부 네트워크 간에 통신할 때 내부 네트워크에 있는 시스템의 보안이 손상될 뿐만 아니라 동일한 네트워크에 있는 다른 많은 시스템에도 영향을 미칩니다. 네트워크를 통한 확산은 인터넷/인트라넷에 연결된 다른 네트워크에도 영향을 미치며 법률 및 금융과 같이 보안에 민감한 분야에도 영향을 미칠 수 있습니다.

따라서 우리가 설계할 때 네트워크 구조 정보가 유출되는 것을 방지하기 위해 공용 서버(WEB, DNS, EMAIL 등)를 외부 네트워크 및 기타 내부 비즈니스 네트워크로부터 격리할 필요가 있습니다. 동시에 네트워크 서비스 요청은 필터링되어야 하며, 정상적인 통신 데이터 패킷만 해당 호스트에 도달하도록 허용되어야 합니다. 다른 서비스 요청은 호스트에 도달하기 전에 거부되어야 합니다.