IT 보안을 알려주는 삼촌

안녕하세요 보쌈입니다.보안장비 도입 검토를 하다 보면 기술 담당자는 장비 기능을 보고, 계약 담당자는 구매 절차를 먼저 본다.문제는 이 둘이 따로 놀 때다.• 기술팀은 “방화벽 말고 IPS도 필요하다”고 하고• 구매 담당은 “그런데 이건 나라장터에서 바로 살 수 있나, 2단계 경쟁인가?”를 묻는다.공공기관 입장에서는 기술 타당성과 조달 방식 적합성이 동시에 맞아야 한다.그래서 이번 글은 단순 비교가 아니라, 방화벽·IPS·DDoS·WAF의 차이와 함께 MAS 2단계 경쟁, 5천만원 기준, 조기집행 포인트까지 같이 정리해본다.1. 장비부터 구분하자: 무엇을 막는 장비인가1) 방화벽(Firewall)방화벽은 네트워크 경계에서 접근을 허용할지 차단할지 결정하는 기본 장비다.누가, 어디서, 어느 IP/포트/프로..

안녕하세요 보쌈입니다!!사내 스위치를 운영하다 보면,“갑자기 네트워크가 느려졌다”,“특정 층만 통신이 불안정하다”,“누가 허브 하나 꽂았는데 전체가 이상해졌다”같은 상황이 한 번쯤은 생깁니다.이런 장애를 줄이는 데 가장 효과적인 기본 습관이 바로PortFast와 BPDU Guard입니다.둘 다 STP(Spanning Tree Protocol)와 관련된 기능인데,쉽게 말하면:• PortFast: 단말 포트를 빨리 열어주는 기능• BPDU Guard: 그 포트에 스위치 신호가 들어오면 바로 차단하는 기능Cisco는 PortFast/BPDU Guard를 STP 강화 기능으로 설명하며, 네트워크의 안정성·관리성·보안을 높이는 데 도움이 된다고 안내합니다. 1. PortFast가 뭔가요?일반적인 STP 환경에서는..

안녕하세요. 보쌈,IT 보안을 알려주는 삼촌입니다.지난번에는 DHCP Option 43 / 60에 대해 정리해봤는데요.이번에는 DHCP를 운영하다 보면 꼭 만나게 되는 DHCP 릴레이(DHCP Relay) 에 대해 이야기해보려고 합니다.실무에서 이런 상황이 자주 있습니다.사용자 PC는 VLAN 10무선 AP는 VLAN 20서버는 VLAN 30DHCP 서버는 방화벽이나 서버실 한쪽에만 있음이런 구조에서는 DHCP 서버가 같은 네트워크에 없기 때문에,단순 브로드캐스트만으로는 IP를 정상 할당하기 어렵습니다.이때 필요한 기능이 바로 DHCP 릴레이입니다.1. DHCP 릴레이란?DHCP는 기본적으로 클라이언트가 처음 IP를 받을 때 브로드캐스트로 요청을 보냅니다.문제는 브로드캐스트 패킷이 라우터나 방화벽을 넘어..