네트워크 보호
네트워크 보호는 강력한 보안 정책의 필수적인 부분입니다. 이전 단원에서 살펴본 것처럼 네트워크가 공격을 받을 수 있는 다양한 방식이 있습니다. 네트워크를 보호하는 단일 솔루션이 있는 것은 아닙니다. 그러나 이러한 공격의 대부분은 하드웨어 및 소프트웨어 솔루션을 적절히 조합해서 완화할 수 있습니다.
방화벽으로 네트워크를 보호하는 방법
방화벽은 일반적으로 네트워크의 최전방 방어선입니다. 인터넷과 네트워크 사이에 있는 디바이스이며, 그 사이의 모든 트래픽을 필터링합니다. 방화벽은 소프트웨어 또는 하드웨어 기반일 수 있지만 최상의 보호를 위해 두 가지 유형을 모두 사용하는 것이 좋습니다. 방화벽은 들어오고 나가는 트래픽을 모니터링합니다. 보안 규칙을 사용하여 알려지지 않은 트래픽을 제외하고 권한 있는 트래픽이 자유롭게 통과하도록 합니다.
바이러스 백신을 사용하여 정상 네트워크 유지 관리
바이러스는 다양한 모양 및 크기로 존재하며, 네트워크를 사용하는 디바이스 및 서버에 유익한 바이러스는 없습니다. 사이버 범죄자는 네트워크에 액세스할 수 있도록 사용자 자격 증명을 획득하는 것부터 너무 많은 비용을 지불하지는 않은 디바이스 또는 서버의 모든 데이터를 암호화하는 좀 더 해로운 유형에 이르기까지 다양한 용도로 바이러스를 악용할 수 있습니다. 우리의 몸이 바이러스에 감염되면 바이러스와 싸우는 것처럼, 컴퓨터도 바이러스 백신 소프트웨어를 사용하여 보호할 수 있습니다. 바이러스 백신 소프트웨어가 설치되면 백그라운드에서 실행되어 디바이스에 도착하는 모든 데이터를 검색합니다. 검색된 바이러스는 사용자가 실수로 실행하지 못하도록 자동으로 삭제됩니다.
이제 서버, 컴퓨터, 태블릿, 스마트폰 및 기타 인터넷 연결 디바이스를 비롯한 대부분의 디바이스에 대한 바이러스 백신을 얻을 수 있습니다.
네트워크 액세스 제어를 사용하여 인증 개선
방화벽은 원치 않는 디바이스가 네트워크에 액세스하지 못하도록 하지만, 여전히 사용하려는 디바이스를 제어해야 합니다. NAC(네트워크 액세스 제어)는 엄격한 정책 적용을 통해 디바이스 및 사용자 액세스를 관리하는 보안 솔루션입니다. 디바이스 정책은 네트워크에서 수행할 수 있는 작업을 제어하고 사용자가 디바이스에서 수행하는 작업을 제한합니다. NAC를 통해 모든 사용자가 다단계 인증을 사용하여 네트워크에 로그인하도록 요구하여 보안을 향상시킬 수 있습니다. NAC를 사용하면 네트워크 자산에 액세스할 수 있는 디바이스 및 사용자를 정의하여 위협을 줄이고, 비사용 권한 액세스를 중지할 수 있습니다.
네트워크를 여러 부분으로 분할
집 안의 모든 방(예: 주방, 라운지, 다이닝 룸, 공부방, 침실 및 욕실)은 각기 목적이 다릅니다. 모든 문에 디지털 잠금을 연결하여 이러한 각 방에 대한 액세스를 제어할 수 있습니다. 손님이 오면 집의 특정 방에 접근할 수 있도록 허용하는 열쇠를 부여할 수 있습니다. 네트워크 조각화 개념을 사용하여 네트워크에서 동일한 종류의 작업을 수행할 수 있습니다.
네트워크 조각화는 재무 팀을 자신의 사무실에 배치하는 것과 거의 동일한 방식으로 중요한 운영 또는 자산 주위에 경계를 만듭니다. 네트워크가 침해되더라도 공격자가 세분화된 영역에 도달할 수 없도록 하여 네트워크 자산의 무결성을 향상시킵니다.
가상 사설망을 사용하여 연결 보안 유지
VPN(가상 사설망)은 디바이스와 서버 간의 인터넷을 통한 보안 전용 연결로 사용됩니다. VPN 연결은 모든 인터넷 트래픽을 암호화하고 위장하여 원래 디바이스의 ID를 알 수 없도록 합니다. 이러한 유형의 보안 연결에서 사이버 범죄자는 사용자의 활동을 추적하거나 데이터를 얻기가 어렵습니다. 공항과 같은 퍼블릭 Wi-Fi 핫스팟에서 회사 네트워크에 연결한 적이 있다면 VPN을 사용했을 가능성이 높습니다. VPN은 비보안 공용 네트워크를 통해 보안 연결을 설정합니다. VPN 공급자는 원격 회사 시나리오뿐만 아니라 개인 용도로도 매우 일반화되었습니다.
무선 네트워크 암호화
무선 액세스 지점을 집에서 설정했는지 또는 회사에서 설정했는지에 관계없이 암호화를 사용하도록 설정하는 것은 공격으로부터 보호하는 데 중요합니다. WPA2(Wi-Fi 보호 액세스 2)는 가장 일반적으로 사용되는 Wi-Fi 암호화 방법입니다. AES(Advanced Encryption Standard)를 사용하여 연결을 보호합니다.