컴퓨터 일반 : 방화벽 / 프록시 서버

컴퓨터 일반

방화벽 / 프록시 서버

방화벽(Firewall)

• 보안이 필요한 네트워크의 통로를 단일화하여 관리함으로써 외부의 불법 침입으로부터 내부의 정보 자산을 보호하기 위한 시스템
• 내부 네트워크에서 외부로 나가는 패킷은 그대로 통과시키고, 외부에서 내부 네트워크로 들어오는 패킷은 내용을 엄밀히 체크하여 인증된 패킷만 통과시키는 구조
• 해킹 등에 의한 외부로의 정부 유출을 막기 위해 사용하는 보안 시스템
• 역추적 기능이 있어서 외부의 침입자를 역추적하여 흔적을 찾을 수 있음.
• 방화벽 시스템을 이용하더라도 보안에 완벽한 것은 아니며, 특히 내부로부터의 불법적인 해킹은 막지 못함.
• 방화벽을 운영하면 네트워크의 부하가 증가되며, 네트워크 트래픽이 게이트웨이로 집중됨.

 

프록시 서버(Proxy Server)

• PC 사용자와 인터넷 사이에서 중계자 역할을 하는 서버
• 방화벽 기능과 캐시 기능이 있음.

 

방화벽(Firewall) 기능

• 컴퓨터 시스템에 방화벽을 설치하는 경우, 외부와 연결하여 통신이 가능하도록 함.
• HTTP, FTP, Gopher 프로토콜을 지원함.

캐시 기능

• 많은 요청이 발생하는 데이터를 프록시 서버에 저장해 두었다가 요청이 있을 경우 신속하게 전송함.