네트워크 보안정보보안기사 · 2018년03월31일 · 24/100
24.다음 지문에서 설명하고 있는 침입차단시스템은?

1
스크리닝 라우터(Screening Router)
2
스크린된 호스트 게이트웨이(Screened Host Gateway)
3
이중 홈 게이트웨이(Dual-homed Gateway)
4
스크린된 서브넷 게이트웨이(Screened Subnet Gateway)정답
해설
1.스크리닝 라우터(Screening router) - 외부(인터넷)과 내부망의 가운데에서 [패킷필터링] 규칙을 적용해서 방화벽의 역할을 수행하는 구조 2. 스크린된 호스트 게이트웨이(Screened Host Gateway) - 스크린이란 즉, '숨겨진' 이라는 뜻으로 방화벽이 숨겨져 있다는 뜻 - 스크리닝 라우터와 단일 혹은 듀얼 홈 게이트웨이와 조합해서 사용하는 방식(비쌈) 3.이중 홈 게이트웨이(Dual-Homed Gateway) - 이중 홈 게이트웨이는 네트워크 카드가 두개이상 갖춰져있는 방화벽 - 하나는 내부, 또 하나는 외부망에 대해 각각 운영 - 내부에서 외부로 갈려면 반드시 이중 홈 게이트웨이를 지나가야 하므로 좀 더 효율적으로 트래픽을 관리 4. 스크린된 서브넷 게이트웨이(Screened Subnet Gateway) - 외부와 내부의 가운데에 DMZ(DeMilitarized Zone)를 위치시켜 완충지대를 구성(프록시 구성) - 방화벽들의 장점을 모두 갖고 있으며 상당히 안전한 편(비용이 많이 비쌈)